انتشار آسیب پذیری RCE برای مودم های Dlink

به تازگی ۲ آسیب پذیری خطرناک از نوع Zero day برای روتر‌ها و مودم های Dlink مدل DIR-X4860 منتشر شده است.‌آسیب پذیری اول از نوع Authentication bypass و مربوط به پروتکل HNAP می باشد و آسیب پذیری دوم از نوع Remote Code execution و مربوط به فایل prog.cgi سرویس وب این مدل از مودم ها می باشد که باعث اجرا شدن دستورات با سطح دسترسی root می شود. جالب اینجاست که بعد از چند روز اطلاع رسانی این دو آسیب پذیری به vendor مربوطه هنوز هیچ پچ یا به روز رسانی منتشر نشده است.