PT-2025-2006 · D Link · D-Link Dir-816

Wxhwxhwxh_Tutu · Publicado 2024-12-30 · Atualizado 2025-01-02 · CVE-2024-13107

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-816 A2 versão 1.10CNB05 R1B011D88210

Descrição Foi identificada uma falha crítica no componente ACL Handler, afetando especificamente uma parte desconhecida do arquivo /goform/form2LocalAclEditcfg.cgi. Esta falha resulta em controles de acesso inadequados e pode ser iniciada remotamente. O exploit para esta falha foi divulgado publicamente.

Recomendações Para a versão 1.10CNB05 R1B011D88210, como medida de contorno temporária, considere restringir o acesso ao arquivo /goform/form2LocalAclEditcfg.cgi até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

BDU:2025-02178

CVE-2024-13107

Produtos afetados

D-Link Dir-816

Referências · 11

• 🔥 https://github.com/abcdefg-png/IoT-vulnerable/blob/main/Unauthorized_Vulnerability/D-Link/DIR-816/form2LocalAclEditcfg.md · Exploit
• https://twitter.com/CVEnew/status/1874830687846703174 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13107 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-02178 · Nota de Segurança
• https://vuldb.com/?submit.472087 · Nota
• https://vuldb.com/?id.289923 · Nota
• https://vuldb.com/?submit.472076 · Nota
• https://osv.dev/vulnerability/CVE-2024-13107 · Aviso do Fabricante
• https://vuldb.com/?ctiid.289923 · Nota
• https://dlink.com · Nota
• https://vuldb.com/?id.289920 · Nota