PT-2024-6485 · D Link · Dns-340L+18
Buaaiotteam
·
Publicado
2024-04-04
·
Atualizado
2024-08-17
·
CVE-2024-7715
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 e DNS-1550-04 até 20240812
Descrição
Uma vulnerabilidade crítica afeta a função
sprintf do arquivo /cgi-bin/photocenter mgr.cgi. A manipulação do argumento filter leva à injeção de comando. É possível iniciar o ataque remotamente. A vulnerabilidade foi divulgada publicamente e pode ser explorada. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor, e o fornecedor confirmou que o produto está em fim de vida.Recomendações
Como solução temporária, considere desativar a função
sprintf no arquivo /cgi-bin/photocenter mgr.cgi até que a vulnerabilidade seja resolvida.Restrinja o acesso ao arquivo
/cgi-bin/photocenter mgr.cgi para minimizar o risco de exploração.Evite usar o argumento
filter no endpoint da API afetado até que o problema seja resolvido.Retire e substitua os produtos afetados imediatamente, pois eles não são mais suportados pelo mantenedor.
Exploit
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D-Link Dns-120
Dnr-202L
Dnr-322L
Dnr-326
Dns-1100-4
Dns-1200-05
Dns-1550-04
Dns-315L
Dns-320
Dns-320L
Dns-321
Dns-323
Dns-325
Dns-326
Dns-327L
Dns-340L
Dns-343
Dns-345
Dns-726-4