PT-2024-7982 · D Link · D-Link Dns-320+2

Netsecfish · Publicado 2024-11-06 · Atualizado 2025-12-01 · CVE-2024-10915

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

D-Link DNS-320, DNS-320LW, DNS-325 e DNS-340L, versões até 20241028

Descrição

Existe uma vulnerabilidade crítica na função cgi user add do arquivo /cgi-bin/account mgr.cgi?cmd=cgi user add nos dispositivos D-Link afetados. A manipulação do grupo de argumentos permite a injeção de comandos no sistema operacional. Isso permite que um invasor remoto execute comandos arbitrários no sistema. A complexidade de um ataque bem-sucedido é considerada alta e, embora a exploração seja difícil, existe um exploit público disponível.

Recomendações

Atualize os dispositivos D-Link DNS-320, DNS-320LW, DNS-325 e DNS-340L para uma versão posterior à 20241028.

Exploit

Correção

Improper Neutralization

Special Elements Injection

OS Command Injection

Enumeração de Fraquezas

CWE-707

CWE-74

CWE-78

Identificadores relacionados

BDU:2024-09495

CVE-2024-10915

Produtos afetados

D-Link Dns-320

D-Link Dns-325

D-Link Dns-340L

Referências · 22

• 🔥 https://netsecfish.notion.site/Command-Injection-Vulnerability-in-group-parameter-for-D-Link-NAS-12d6b683e67c803fa1a0c0d236c9a4c5?pvs=4 · Exploit
• https://t.me/purp_sec/1309 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1854170093132898696 · Publicação no Twitter
• https://bleepingcomputer.com/news/security/new-shadowv2-botnet-malware-used-aws-outage-as-a-test-opportunity · Nota
• https://github.com/advisories/GHSA-6cgw-73x3-c2h9 · Nota
• https://vuldb.com/?id.283310 · Nota
• https://vuldb.com/?submit.432848 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-10915 · Nota de Segurança
• https://twitter.com/vuldb/status/1854364671194861670 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1855191506740740542 · Publicação no Twitter
• https://t.me/cvenotify/100796 · Publicação no Telegram
• https://vuldb.com/?ctiid.283310 · Nota
• https://twitter.com/r0otk3r/status/1944001425580683692 · Publicação no Twitter
• https://netsecfish.notion.site/Command-Injection-Vulnerability-in-group-parameter-for-D-Link-NAS-12d6b683e67c803fa1a0c0d236c9a4c5 · Nota
• https://twitter.com/CVEnew/status/1854165715252547930 · Publicação no Twitter