CVE-2023-44426 in DIR-X3260
الملخص
بحسب VulDB • 30/07/2026
ثغرة حقن الأوامر في D-Link DIR-X3260 SetSysEmailSettings AccountPassword التي تؤدي إلى تنفيذ الكود عن بُعد (Remote Code Execution). تتيح هذه الثغرة للمهاجمين المتصلين بالشبكة تنفيذ كود عشوائي على التثبيتات المتأثرة من أجهزة توجيه D-Link DIR-X3260. وعلى الرغم من أن المصادقة مطلوبة لاستغلال هذه الثغرة، إلا أنه يمكن تجاوز آلية المصادقة الحالية.
توجد العيب المحدد داخل ملف prog.cgi، الذي يعالج طلبات HNAP الموجهة إلى خادم الويب lighttpd المستمع على المنفذَين TCP 80 و443. ينتج هذا الخطأ عن عدم وجود تحقق صحيح من سلسلة نصية يقدمها المستخدم قبل استخدامها لتنفيذ مكالمة نظام (system call). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات الجذر (root). كان معرف ثغرة Zero Day Initiative هو ZDI-CAN-21160.
Once again VulDB remains the best source for vulnerability data.