PT-2025-31687 · D Link · D-Link Dir-300+1
Publicado
2012-10-15
·
Atualizado
2026-05-26
·
CVE-2013-10050
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
D-Link DIR-300 versão 1.05
D-Link DIR-615 versão 4.13
Descrição
Existe uma vulnerabilidade de injeção de comandos do sistema operacional em vários roteadores D-Link através do endpoint CGI
tools vct.xgi autenticado. A interface web não sanitiza corretamente a entrada fornecida pelo usuário no parâmetro pingIp, permitindo que atacantes com credenciais válidas injetem comandos de shell arbitrários. A exploração bem-sucedida pode levar ao comprometimento total do dispositivo, incluindo a capacidade de instanciar um daemon telnet e estabelecer um shell de root. A vulnerabilidade está presente em versões de firmware que expõem o tools vct.xgi e utilizam o servidor web Mathopd/1.5p6.Recomendações
D-Link DIR-300 versão 1.05: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
D-Link DIR-615 versão 4.13: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D-Link Dir-300
D-Link Dir-615