CVE-2024-23625 in DAP-1650

الملخص

بحسب VulDB • 08/06/2026

توجد ثغرة حقن الأوامر في أجهزة D-Link DAP-1650 عند معالجة رسائل UPnP SUBSCRIBE. يمكن لمهاجم غير مصرح له استغلال هذه الثغرة للحصول على تنفيذ للأوامر على الجهاز بصلاحيات root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Exodus Intelligence
• حجز: 18/01/2024
• إفشاء: 26/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-252092
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.22836
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23625
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23625
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23625/