CVE-2019-17621criticalbajo ataqueCWE-78

CVE-2019-17621

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DIR-859 Router

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 91%
de la publicación al arma933 días
Publicada en NVD30 dic
1ª PoC+933d
metasploit24 dic
CISA KEV+1277d
Acción exigida por CISAplazo federal: 2023-07-20

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

En resumen

Un router D-Link tiene un fallo crítico en su servicio UPnP que permite a cualquiera en la red ejecutar comandos con privilegios totales del sistema sin necesidad de contraseña. Un atacante puede explotar esto enviando una solicitud especial para obtener control completo del router.

Detalle técnico

Vulnerabilidad de inyección de comando (CWE-78) en el endpoint /gena.cgi de UPnP permite ejecución remota de código no autenticada como root mediante solicitudes HTTP SUBSCRIBE malformadas. El ataque requiere acceso a la red pero sin autenticación; la explotación exitosa otorga control total del sistema en el router D-Link DIR-859 afectado (versiones 1.05, 1.06B01 Beta01).

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The UPnP endpoint URL /gena.cgi in the D-Link DIR-859 Wi-Fi router 1.05 and 1.06B01 Beta01 allows an Unauthenticated remote attacker to execute system commands as root, by sending a specially crafted HTTP SUBSCRIBE request to the UPnP service when connecting to the local network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.