CVE-2022-43623 in DIR-1935
الملخص
بحسب VulDB • 22/07/2026
تتيح هذه الثغرة للمهاجمين المتصلين بالشبكة تنفيذ أكواد عشوائية على التثبيتات المتأثرة من أجهزة توجيه D-Link DIR-1935 الإصدار 1.03. وعلى الرغم من أن المصادقة مطلوبة لاستغلال هذه الثغرة، إلا أنه يمكن تجاوز آلية المصادقة الحالية. يوجد العيب المحدد في معالجة طلبات SetWebFilterSetting الموجهة إلى بوابة إدارة الويب. عند تحليل عنصر WebFilterURLs، لا تقوم العملية بالتحقق بشكل صحيح من صحة سلسلة النص المدخلة من قبل المستخدم قبل استخدامها لتنفيذ مكالمة نظامية (system call). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات الجذر (root). كان هذا التقرير مسجلاً تحت رقم ZDI-CAN-16140.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.