A security vulnerability has been detected in D-Link DIR-816 1.10CNB05_R1B011D88210. Affected by this issue is the function sub_445E7C of the file /goform/singlePortForward. Such manipulation of the argument ip_address leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used.
A command injection vulnerability exists in D-Link DIR-816 router firmware version 1.10CNB05_R1B011D88210 through the /goform/singlePortForward endpoint, allowing remote attackers to execute arbitrary commands via the ip_address parameter. The vulnerability has been publicly disclosed and is actively exploitable.
يؤثر هذا الضعف على وظيفة sub_445E7C في ملف /goform/singlePortForward بجهاز التوجيه D-Link DIR-816. يمكن للمهاجمين البعيدين استغلال معامل ip_address لحقن أوامر نظام تعسفية وتنفيذها بامتيازات الجهاز.
ثغرة حقن أوامر موجودة في جهاز التوجيه D-Link DIR-816 الإصدار 1.10CNB05_R1B011D88210 عبر نقطة النهاية /goform/singlePortForward، مما يسمح للمهاجمين البعيدين بتنفيذ أوامر تعسفية عبر معامل ip_address. تم الكشف عن الثغرة علنا وقابلة للاستغلال بنشاط.
Immediately update D-Link DIR-816 firmware to the latest patched version. If updates are unavailable, disable remote management access and implement network-level access controls to restrict access to the /goform/singlePortForward endpoint. Consider replacing the device with a supported model receiving security updates.
قم بتحديث برنامج جهاز التوجيه D-Link DIR-816 إلى أحدث إصدار معدل فوراً. إذا لم تكن التحديثات متاحة، قم بتعطيل الوصول الإداري البعيد وتطبيق عناصر تحكم الوصول على مستوى الشبكة لتقييد الوصول إلى نقطة النهاية. فكر في استبدال الجهاز بنموذج مدعوم يتلقى تحديثات أمان.