CVE-2022-43626 in DIR-1935
الملخص
بحسب VulDB • 18/07/2026
تتيح هذه الثغرة للمهاجمين المتصلين بالشبكة تنفيذ أكواد عشوائية على التثبيتات المتأثرة من أجهزة توجيه D-Link DIR-1935 الإصدار 1.03. وعلى الرغم من أن المصادقة مطلوبة لاستغلال هذه الثغرة، إلا أنه يمكن تجاوز آلية المصادقة الحالية. يوجد العيب المحدد في معالجة طلبات SetIPv4FirewallSettings المقدمة إلى بوابة إدارة الويب. عند تحليل العناصر الفرعية ضمن عنصر IPv4FirewallRule، لا تقوم العملية بالتحقق بشكل صحيح من صحة سلسلة نصية يقدمها المستخدم قبل استخدامها لتنفيذ مكالمة نظام (system call). يمكن لمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات الجذر (root). كان هذا معروفًا باسم ZDI-CAN-16146.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.