PT-2022-5798 · D Link · D-Link Dir-823G
CVE-2022-44808
·
Publicado
2022-11-07
·
Atualizado
2025-04-25
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
D-Link DIR-823G versão 1.02B03
Descrição
Foi identificada uma vulnerabilidade de injeção de comando que permite que um invasor execute comandos arbitrários do sistema operacional por meio de solicitações /HNAP1 bem elaboradas. Antes que a função da API HNAP possa processar a solicitação, a função do sistema executa um comando não confiável que aciona a vulnerabilidade. Esse problema existe devido à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional.
Recomendações
Para o D-Link DIR-823G versão 1.02B03, como solução temporária, considere restringir o acesso ao endpoint da API /HNAP1 até que um patch esteja disponível. Evite usar a função da API HNAP para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D-Link Dir-823G