A D-Link não tem planos de corrigir uma vulnerabilidade crítica que foi descoberta em seus sistemas herdados de armazenamento conectado à rede (NAS) que permite a injeção de comando por meio de uma exploração. Em vez disso, o fabricante recomenda que os proprietários dos dispositivos afetados mudem para modelos mais recentes que não sejam afetados por este problema.

Fonte da imagem: D-Link

Estamos falando da vulnerabilidade CVE-2024-10914, que recebeu classificação de gravidade crítica de 9,2 pontos e foi descoberta por especialistas da Netsecfish. A vulnerabilidade está presente no script account_mgr.cgi, onde um invasor pode ajustar o parâmetro name de uma forma especial para realizar uma exploração. Em outras palavras, um usuário não autenticado tem a capacidade de injetar comandos shell arbitrários enviando solicitações HTTP GET ao dispositivo afetado.

A mensagem diz que o problema afeta vários modelos de armazenamento em rede D-Link: DNS-320 versão 1.00, DNS-320LW versão 1.01.0914.2012, DNS-325 versão 1.01 e DNS-340L versão 1.08. A má notícia para os usuários desses dispositivos é que a D-Link não pretende lançar um patch para corrigir a vulnerabilidade mencionada. Isso ocorre porque todos os dispositivos NAS afetados chegaram ao fim do período de suporte e não estão mais recebendo atualizações de software.

O fabricante recomenda que os proprietários dos dispositivos NAS afetados mudem rapidamente para modelos mais atuais. Aqueles que não conseguem fazer isso rapidamente devem isolar seus dispositivos da Internet ou estabelecer regras de acesso mais rígidas para eles. Você também pode tentar encontrar firmware alternativo de desenvolvedores terceirizados, mas neste caso, antes de baixá-lo, verifique se o firmware é confiável e seguro.

avalanche

Postagens recentes

Vento de mudança: os desenvolvedores do Total War deixarão de vender sangue como DLC e abandonarão seu próprio lançador

O vice-presidente da Creative Assembly, Roger Collum, em discurso aos fãs, disse o que aguarda…

1 hora atrás

Os aviões elétricos Lilium nunca vão decolar: a empresa parou de funcionar e demitiu funcionários

A startup alemã Lilium, que desenvolveu aeronaves elétricas de decolagem e pouso vertical (VTOL), anunciou…

1 hora atrás

Ficou sabendo quando os óculos inteligentes Ray-Ban Meta receberão displays

A Meta✴ planeja adicionar displays aos óculos inteligentes Ray-Ban já no próximo ano, em linha…

1 hora atrás

“Estamos aguardando convidados de Night City”: Epic Games mostrou teaser do crossover entre Fortnite e Cyberpunk 2077

Seguindo os personagens de The Witcher 3: Wild Hunt, o CD Projekt Red enviará heróis…

2 horas atrás