PT-2025-2004 · D Link · D-Link Dir-816

Yhryhryhr_Tutu · Publicado 2024-12-30 · Atualizado 2025-05-02 · CVE-2024-13105

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-816 A2 versão 1.10CNB05 R1B011D88210

Descrição Foi identificada uma falha crítica no componente DHCPD Setting Handler, afetando especificamente uma funcionalidade desconhecida do arquivo /goform/form2Dhcpd.cgi. Esta falha resulta em controles de acesso inadequados e pode ser explorada remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Como medida paliativa temporária, considere restringir o acesso ao arquivo /goform/form2Dhcpd.cgi até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

BDU:2025-02175

CVE-2024-13105

Produtos afetados

D-Link Dir-816

Referências · 12

• 🔥 https://github.com/abcdefg-png/IoT-vulnerable/blob/main/Unauthorized_Vulnerability/D-Link/DIR-816/form2Dhcpd.md · Exploit
• https://bdu.fstec.ru/vul/2025-02175 · Nota de Segurança
• https://twitter.com/CVEnew/status/1874775694523404654 · Publicação no Twitter
• https://t.me/cvenotify/120665 · Publicação no Telegram
• https://vuldb.com/?id.289921 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-13105 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-13105 · Aviso do Fabricante
• https://t.me/cvedetector/14117 · Publicação no Telegram
• https://vuldb.com/?ctiid.289921 · Nota
• https://dlink.com · Nota
• https://vuldb.com/?submit.472085 · Nota
• https://t.me/cvenotify/105958 · Publicação no Telegram