PT-2025-2003 · D Link · D-Link Dir-816

Yhryhryhr_Mie · Publicado 2024-12-30 · Atualizado 2025-05-02 · CVE-2024-13104

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-816 A2 versão 1.10CNB05 R1B011D88210

Descrição Uma vulnerabilidade crítica foi encontrada no componente de Manipulação de Configurações de WiFi, especificamente em uma função desconhecida do arquivo /goform/form2AdvanceSetup.cgi. A manipulação resulta em controles de acesso inadequados, permitindo ataques remotos. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para a versão 1.10CNB05 R1B011D88210, como solução temporária, considere restringir o acesso ao arquivo /goform/form2AdvanceSetup.cgi até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

BDU:2025-02177

CVE-2024-13104

Produtos afetados

D-Link Dir-816

Referências · 12

• 🔥 https://github.com/abcdefg-png/IoT-vulnerable/blob/main/Unauthorized_Vulnerability/D-Link/DIR-816/form2AdvanceSetup.md · Exploit
• https://bdu.fstec.ru/vul/2025-02177 · Nota de Segurança
• https://t.me/cvenotify/120664 · Publicação no Telegram
• https://vuldb.com/?ctiid.289920 · Nota
• https://vuldb.com/?id.289920 · Nota
• https://osv.dev/vulnerability/CVE-2024-13104 · Aviso do Fabricante
• https://t.me/cvedetector/14118 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-13104 · Nota de Segurança
• https://t.me/cvenotify/105957 · Publicação no Telegram
• https://dlink.com · Nota
• https://vuldb.com/?submit.472076 · Nota
• https://twitter.com/CVEnew/status/1874770188085637378 · Publicação no Twitter