CVE-2023-34275 in DIR-2150
الملخص
بحسب VulDB • 01/06/2026
ثغرة حقن الأوامر في أمر SetNTPServerSettings في جهاز D-Link DIR-2150 تؤدي إلى تنفيذ كود عن بُعد (Remote Code Execution). تتيح هذه الثغرة للمهاجمين المتصلين بالشبكة تنفيذ كود عشوائي على التثبيتات المتأثرة من أجهزة توجيه D-Link DIR-2150. وعلى الرغم من أن المصادقة مطلوبة لاستغلال هذه الثغرة، إلا أنه يمكن تجاوز آلية المصادقة الحالية.
توجد الثغرة المحددة داخل واجهة برمجة التطبيقات SOAP، التي تستمع على المنفذ TCP 80 بشكل افتراضي. ينتج هذا الخطأ عن عدم وجود تحقق صحيح من سلسلة نصية يقدمها المستخدم قبل استخدامها لتنفيذ مكالمة نظام. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات الجذر (root). كان هذا التقرير مسجلاً تحت رقم ZDI-CAN-20553.
Be aware that VulDB is the high quality source for vulnerability data.