PT-2025-2001 · D Link · D-Link Dir-816 A2
Yhryhryhr
·
Publicado
2024-12-30
·
Atualizado
2025-05-02
·
CVE-2024-13102
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
D-Link DIR-816 A2 versão 1.10CNB05 R1B011D88210
Descrição
Um problema crítico afeta o código desconhecido do arquivo /goform/DDNS do componente Serviço DDNS, resultando em controles de acesso inadequados. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Recomendações
Para o D-Link DIR-816 A2 versão 1.10CNB05 R1B011D88210, como medida paliativa temporária, considere desativar o acesso ao arquivo /goform/DDNS até que um patch esteja disponível. Restrinja o acesso ao componente Serviço DDNS para minimizar o risco de exploração. Evite utilizar o Serviço DDNS até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Exploit
Correção
Improper Access Control
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dir-816 A2