A security vulnerability has been detected in D-Link DWR-M921 1.1.50. Affected is the function sub_419F20 of the file /boafrm/formUSSDSetup of the component USSD Configuration Endpoint. The manipulation of the argument ussdValue leads to command injection. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used.
A command injection vulnerability exists in D-Link DWR-M921 router's USSD Configuration endpoint that allows remote attackers to execute arbitrary commands through the ussdValue parameter. The vulnerability affects firmware version 1.1.50 and has been publicly disclosed.
تتعلق الثغرة بمعالجة غير آمنة لمعامل ussdValue في وظيفة sub_419F20 بملف /boafrm/formUSSDSetup. يمكن للمهاجمين البعيدين استغلال هذه الثغرة لحقن أوامر نظام التشغيل وتنفيذها بامتيازات الجهاز. تم الإفصاح العلني عن الثغرة مما يزيد من خطر الاستغلال الفوري.
ثغرة حقن الأوامر موجودة في نقطة نهاية تكوين USSD في جهاز التوجيه D-Link DWR-M921 تسمح للمهاجمين البعيدين بتنفيذ أوامر تعسفية. تؤثر الثغرة على إصدار البرنامج الثابت 1.1.50 وتم الكشف عنها علناً.
Update D-Link DWR-M921 firmware to version 1.1.51 or later immediately. If updates are unavailable, disable USSD configuration functionality and restrict access to the /boafrm/formUSSDSetup endpoint using firewall rules. Monitor router logs for suspicious USSD configuration attempts.
قم بتحديث البرنامج الثابت لجهاز D-Link DWR-M921 إلى الإصدار 1.1.51 أو أحدث فوراً. إذا لم تكن التحديثات متاحة، قم بتعطيل وظيفة تكوين USSD وقيد الوصول إلى نقطة النهاية باستخدام قواعد جدار الحماية. راقب سجلات الجهاز للكشف عن محاولات تكوين USSD المريبة.