CVE-2023-34276 in DIR-2150
الملخص
بحسب VulDB • 14/08/2026
ثغرة حقن الأوامر في SetTriggerPPPoEValidate لاسم المستخدم، مما يؤدي إلى تنفيذ كود عن بُعد (RCE) في أجهزة التوجيه D-Link DIR-2150. تتيح هذه الثغرة للمهاجمين المتصلين بالشبكة المحلية تنفيذ أكواد عشوائية على الأجهزة المصابة من طراز D-Link DIR-2150. وعلى الرغم من أن عملية المصادقة مطلوبة لاستغلال هذه الثغرة، إلا أنه يمكن تجاوز آلية المصادقة الحالية.
توجد الخلل المحدد في واجهة SOAP API، التي تستمع افتراضيًا عبر منفذ TCP 80. ينشأ هذا الخطأ نتيجة عدم وجود تحقق صحيح من سلسلة نصية يقدمها المستخدم قبل استخدامها لتنفيذ مكالمة نظام (system call). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات الجذر (root). كان معرف ثغرة Zero Day Initiative هو ZDI-CAN-20554.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.