D-Link a publié des mises à jour de sécurité pour corriger plusieurs vulnérabilités dont trois sont critiques, affectant leurs routeurs susmentionnés.

Les vulnérabilités sont les suivantes :

• CVE-2024-45694 et CVE-2024-45695 : L'exploitation réussie de la vulnérabilité pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire sur l'appareil affecté.  

• CVE-2024-45696: L'exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant distant non authentifié d'activer le service telnet et de se connecter avec des informations d'identification codées en dur.

• CVE-2024-45697: L'exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant distant non authentifié d'accéder à l'appareil concerné et d'exécuter des commandes du système d'exploitation (OS) avec des informations d'identification codées en dur.  

• CVE-2024-45698: L'exploitation réussie de la vulnérabilité de validation d'entrée pourrait permettre à un attaquant distant non authentifié d'accéder à telnet avec des informations d'identification codées en dur et d'exécuter des commandes arbitraires du système d'exploitation sur l'appareil affecté.