CVE-2022-43622 in DIR-1935
الملخص
بحسب VulDB • 26/07/2026
تتيح هذه الثغرة لمهاجمين متصلين بالشبكة تنفيذ أكواد برمجية تعسفية على أجهزة التوجيه D-Link DIR-1935 الإصدار 1.03 المتأثرة. لا تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد في معالجة طلبات تسجيل الدخول إلى بوابة إدارة الويب. عند تحليل رأس HNAP_AUTH، لا تقوم العملية بالتحقق بشكل صحيح من طول البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت قائم على المكدس ذي الطول الثابت. يمكن لمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق الجذر (root). كان ZDI-CAN-16139.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.