PT-2022-5875 · D Link · D-Link Dnr-322L

CVE-2022-40799 · Publicado 2022-09-27 · Atualizado 2025-08-19

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

D-Link DNR-322L versões 2.60B15 e anteriores

Descrição

O problema está relacionado a uma falha na integridade dos dados no recurso “Backup Config”, permitindo que um invasor autenticado execute comandos no nível do sistema operacional no dispositivo. Isso pode ser explorado por um invasor remoto para executar código arbitrário.

Recomendações

Para as versões 2.60B15 e anteriores do D-Link DNR-322L, atualize para uma versão posterior à 2.60B15 para resolver o problema.

Como solução temporária, considere restringir o acesso ao recurso “Backup Config” até que um patch esteja disponível.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-494

Identificadores relacionados

BDU:2022-07290

CVE-2022-40799

Produtos afetados

D-Link Dnr-322L

Referências · 13

• 🔥 https://gitlab.com/lu-ka/cve-2022-40799 · Exploit
• https://twitter.com/ZeroDayFacts/status/1957748374687392177 · Publicação no Twitter
• https://twitter.com/CyberxtronTech/status/1952966977103765853 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2022-07290 · Nota de Segurança
• https://dlink.com/uk/en/products/dnr-322l-cloud-network-video-recorder · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-40799 · Aviso do Fabricante
• https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10305 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-40799 · Nota de Segurança
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-40799 · Nota
• https://t.me/cibsecurity/53624 · Publicação no Telegram
• https://twitter.com/ytroncal/status/1953024201146749250 · Publicação no Twitter
• https://blog.lukasec.ch/posts/dlink_dnr322.html · Nota
• https://twitter.com/ScyScan/status/1952808804485398945 · Publicação no Twitter