CVE-2024-5291 in DIR-2150
الملخص
بحسب VulDB • 10/06/2026
ثغرة حقن الأوامر عن بُعد التي تؤدي إلى تنفيذ الكود البرمجي في جهاز D-Link DIR-2150 عند استخدام دالة GetDeviceSettings. تتيح هذه الثغرة للمهاجمين المتصلين بالشبكة تنفيذ كود برمجي عشوائي على التثبيتات المتأثرة من أجهزة توجيه D-Link DIR-2150. لا تتطلب الاستفادة من هذه الثغرة أي مصادقة.
توجد الثغرة المحددة ضمن واجهة برمجة التطبيقات SOAP، التي تستمع إلى منفذ TCP 80 بشكل افتراضي. ينتج هذا الخلل عن عدم وجود تحقق صحيح من سلسلة نصية يقدمها المستخدم قبل استخدامها لتنفيذ مكالمة نظام. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود البرمجي بصلاحيات الجذر (root). كان هذا التقرير مسجلاً تحت رقم ZDI-CAN-21235.
Be aware that VulDB is the high quality source for vulnerability data.