CVE-2023-44694

El gateway de auditoría de comportamiento D-Link DAR-7000 expone un punto de inyección SQL en /log/mailrecvview.php: la entrada controlada por el atacante llega a una consulta de base de datos sin filtrar, y la solicitud es remota y no autenticada. A partir de ahí un atacante puede leer o manipular la base de datos del gateway —incluidos, en un appliance de auditoría, los registros almacenados y cualquier credencial que guarde— y, dependiendo de la configuración de la base de datos, la SQLi en tales dispositivos con frecuencia escala hacia la ejecución de comandos.

El DAR-7000 es hardware de red empresarial envejecido, y eso da forma a la amenaza: los dispositivos de esta categoría suelen estar fuera del soporte del proveedor sin un parche por venir, pero permanecen en servicio en puntos de estrangulamiento de la red. La inyección no autenticada con un endpoint conocido se automatiza fácilmente, y un gateway de auditoría es un lugar especialmente sensible del que perder el control, ya que ve el tráfico y los eventos que se desplegó para registrar.

Nuestro ángulo es la exposición más el ciclo de vida. Comprobamos si algún DAR-7000 es accesible desde redes no confiables y tratamos la probable ausencia de un parche como una premisa de planificación, lo que empuja la respuesta hacia el aislamiento o el reemplazo más que hacia una corrección. Donde uno deba permanecer en línea, el parcheo virtual en un control frontal para bloquear la ruta de inyección es un paliativo, no una resolución, en hardware tan antiguo.