Inyección de comandos en R95 de D-Link

D-Link R95, revisión de hardware Ax y versión de firmware BE9500_1.00.16. D-Link continúa verificando si otras revisiones de hardware o versiones de firmware también están afectadas. D-Link ha publicado una vulnerabilidad de severidad crítica que, en caso de ser explotada, podría permitir a un atacante remoto con privilegios elevados ejecutar comandos no autorizados en el sistema operativo del router, acceder o modificar información, interrumpir el servicio o llegar a tomar el control del dispositivo. Se ha publicado una prueba de concepto para esta vulnerabilidad. D-Link continúa investigando la vulnerabilidad y no ha confirmado una versión de firmware que la corrija. Hasta que el fabricante proporcione una solución, se recomienda: utilizar la aplicación AQUILA PRO para comprobar periódicamente si existen actualizaciones; evitar que las interfaces de administración estén expuestas directamente a Internet; deshabilitar o restringir la administración remota cuando no sea necesaria; limitar el acceso administrativo a usuarios y equipos de confianza; utilizar contraseñas administrativas robustas y diferentes de las empleadas en otros servicios; restringir mediante cortafuegos el ac...