CVE-2026-0732: Injeção de comando no upgrade_filter.asp do D-Link DI-8200G
Foi relatada uma falha de injeção de comando (CWE-77) no arquivo upgrade_filter.asp do D-Link DI-8200G, firmware 17.12.20A1, em que o argumento path é tratado de forma insegura. A NVD atribui pontuação base de 9.8 (crítica), e o registro indica que um exploit público foi disponibilizado. Nenhuma versão corrigida aparece nas fontes consultadas.
Visão geral
Foi relatada uma falha de injeção de comando (CWE-77) no arquivo upgrade_filter.asp do D-Link DI-8200G, firmware 17.12.20A1. Segundo o registro, o argumento path é processado de maneira que permite a injeção de comandos, e o ataque pode ser realizado remotamente. As informações foram resumidas a partir da entrada da NVD e da entrada da VulDB.
Impacto
Se explorada, a falha poderia permitir que um atacante executasse comandos no sistema operacional do dispositivo afetado. A NVD atribui pontuação base de 9.8, com vetor de rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto na confidencialidade, integridade e disponibilidade. Os dados SSVC do registro classificam o impacto técnico como parcial.
Produtos e versões afetados
- D-Link DI-8200G, versão 17.12.20A1
- Firmware do D-Link DI-8200G, versão 17.12.20a1
O registro não informa nenhuma versão corrigida. As strings de versão são apresentadas exatamente como aparecem no registro.
Status de exploração
O catálogo KEV da CISA não lista esta CVE nos dados consultados, portanto não há exploração ativa confirmada registrada. O registro afirma que o exploit foi tornado público e pode ser utilizado, e o campo de exploração do SSVC está marcado como prova de conceito. A disponibilidade pública de material de exploração é motivo para priorizar a ação nos dispositivos afetados.
Correção e mitigação
- Nenhuma versão corrigida é informada nas fontes consultadas. Verifique o site da D-Link em busca de atualizações de firmware para o DI-8200G e aplique qualquer atualização que trate este problema.
- Enquanto a correção não for validada, restrinja o acesso à interface web de administração a redes internas confiáveis e desative a administração remota quando ela não for necessária.
- Posicione o dispositivo atrás de controles de rede que limitem quais hosts podem alcançá-lo.
- Se o equipamento estiver fora de suporte ou não houver atualização, planeje a substituição ou o isolamento.
Orientações de detecção
- Analise os logs do servidor web em busca de requisições a páginas de atualização, especialmente vindas de origens inesperadas.
- Monitore o dispositivo e a rede ao redor em busca de conexões de saída ou padrões de tráfego inesperados.
- Gere alertas para alterações de configuração ou de firmware não autorizadas.
Limitações das informações disponíveis
O registro não identifica o caminho exato do código vulnerável, o conjunto completo de builds de firmware afetados nem qualquer correção do fabricante. As pontuações da VulDB e do CNA variam de 2.1 a 6.5, diferentemente da pontuação base da NVD. Uma referência traz a tag Permissions Required, que conflita com a indicação da NVD de que nenhum privilégio é exigido, e isso deve ser verificado. Os valores de EPSS têm data de 2026-10-23, que deve ser conferida antes de serem usados.
Perguntas frequentes
Esta vulnerabilidade está sendo explorada ativamente?
O catálogo KEV da CISA não lista esta CVE nos dados consultados, portanto não há exploração ativa confirmada registrada. O registro afirma que um exploit público foi disponibilizado, o que torna recomendável revisar rapidamente os dispositivos afetados.
Existe uma versão corrigida disponível?
Nenhuma versão corrigida é informada nas fontes consultadas. Isso significa que a informação está ausente, não que não exista correção, por isso vale verificar com o fabricante se há atualizações de firmware.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.