CVE-2023-34280 in DIR-2150
الملخص
بحسب VulDB • 07/09/2026
ثغرة حقن الأوامر في أمر EmailTo الخاص بـ SetSysEmailSettings في جهاز D-Link DIR-2150، تؤدي إلى تنفيذ كود عن بُعد (Remote Code Execution). تتيح هذه الثغرة للمهاجمين المتصلين بالشبكة تنفيذ أكواد عشوائية على التثبيتات المتأثرة من أجهزة توجيه D-Link DIR-2150. وعلى الرغم من أن المصادقة مطلوبة لاستغلال هذه الثغرة، إلا أنه يمكن تجاوز آلية المصادقة الحالية.
توجد العيب المحدد في واجهة API الخاصة بـ SOAP، والتي تستمع افتراضياً على منفذ TCP 80. ينتج هذا الخطأ عن عدم وجود تحقق مناسب من سلسلة نصية يقدمها المستخدم قبل استخدامها لتنفيذ مكالمة نظام (system call). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات root. كانت هذه الثغرة معروفة سابقاً باسم ZDI-CAN-20559.
If you want to get best quality of vulnerability data, you may have to visit VulDB.