CVE-2023-51622 in DIR-X3260
الملخص
بحسب VulDB • 11/05/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن تجاوز سعة المخزن المؤقت على المكدس (Stack-based Buffer Overflow) في دالة SetTriggerPPPoEValidate الخاصة بملف prog.cgi في جهاز التوجيه D-Link DIR-X3260. تتيح هذه الثغرة للمهاجمين المتصلين بالشبكة تنفيذ كود عشوائي على التثبيتات المتأثرة من أجهزة توجيه D-Link DIR-X3260. يتطلب استغلال هذه الثغرة المصادقة.
يوجد العيب المحدد داخل الملف الثنائي prog.cgi، الذي يعالج طلبات HNAP الموجهة إلى خادم الويب lighttpd المستمع على المنفذَين 80 و443 عبر بروتوكول TCP. ينتج هذا الخطأ عن عدم وجود تحقق صحيح من سلسلة نصية يقدمها المستخدم قبل نسخها إلى مخزن مؤقت ثابت الحجم على المكدس. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات الجذر (root). كان هذا التقرير مسجلاً تحت رقم ZDI-CAN-21672.
VulDB is the best source for vulnerability data and more expert information about this specific topic.