PT-2024-7783 · D Link · D-Link Dir-823G

CVE-2024-44408 · Publicado 2024-08-07 · Atualizado 2024-09-10

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

D-Link DIR-823G versão 1.0.2B05 20181207

Descrição

O problema está relacionado à proteção insuficiente dos dados de serviço, permitindo o download não autorizado de arquivos de configuração. Esses arquivos de configuração contêm senhas de usuário em texto simples, que podem ser acessadas por um invasor, levando potencialmente à divulgação de informações.

Recomendações

Para o D-Link DIR-823G versão 1.0.2B05 20181207, considere restringir o acesso aos arquivos de configuração para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, evite usar ou armazenar informações confidenciais, como senhas de usuário em texto simples, nos arquivos de configuração.

Exploit

Correção

Missing Authorization

Information Disclosure

Enumeração de Fraquezas

CWE-862

CWE-200

Identificadores relacionados

BDU:2024-09283

CVE-2024-44408

Produtos afetados

D-Link Dir-823G

Referências · 9

• 🔥 https://github.com/lonelylonglong/openfile-/blob/main/DIR-823G.md/DIR-823G.md · Exploit
• 🔥 https://github.com/lonelylonglong/openfile-/blob/main/DIR-823G.md/CVE-2024-44408 · Exploit
• https://t.me/cvedetector/4979 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-09283 · Nota de Segurança
• https://twitter.com/CVEnew/status/1832091391037723102 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-44408 · Nota de Segurança
• http://dlink.com.cn/techsupport/ProductInfo.aspx?m=DIR-823G(B) · Nota
• https://osv.dev/vulnerability/CVE-2024-44408 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1832147721714639318 · Publicação no Twitter