CVE-2020-9377
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
The impacted product is end-of-life and should be disconnected if still in use.
Los enrutadores D-Link DIR-610 tienen una falla que permite a los atacantes ejecutar comandos de forma remota en el dispositivo mediante solicitudes manipuladas. Esto es crítico porque otorga a los atacantes control total sobre el enrutador, comprometiendo todo el tráfico de red.
Vulnerabilidad de inyección de comandos remotos en el punto de acceso command.php del D-Link DIR-610 donde el parámetro 'cmd' no se sanitiza adecuadamente, permitiendo a los atacantes ejecutar comandos arbitrarios del sistema operativo con privilegios del dispositivo. El vector de ataque es a través de la red mediante HTTP/HTTPS y afecta a dispositivos que ya no reciben actualizaciones de seguridad.
El análisis completo de esta CVE está disponible en portugués →