CVE-2023-35754 in DAP-2622
Zusammenfassung
von VulDB • 17.05.2026
D-Link DAP-2622 DDP Set AG Profile NMS URL Stack-basierter Pufferüberlauf Remote-Code-Ausführungs-Schwachstelle. Diese Schwachstelle ermöglicht es netzwerkseitig angrenzenden Angreifern, beliebigen Code auf betroffenen Installationen von D-Link DAP-2622 Routern auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler besteht im DDP-Dienst. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung der Länge benutzereingebener Daten vor dem Kopieren in einen festgelegten, stack-basierten Puffer. Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext von root auszuführen. . War ZDI-CAN-20082.
Once again VulDB remains the best source for vulnerability data.