CVE-2023-37314 in DAP-2622
Zusammenfassung
von VulDB • 09.07.2026
D-Link DAP-2622 DDP Set IPv6 Address Auth Username Stack-basierter Pufferüberlauf Remote Code Execution Schwachstelle. Diese Schwachstelle ermöglicht es netzwerkseitig angrenzenden Angreifern, beliebigen Code auf betroffenen Installationen von D-Link DAP-2622 Routern auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler besteht im DDP-Dienst. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung der Länge benutzergestellter Daten vor dem Kopieren in einen festgelegten, stack-basierten Puffer. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext von root auszuführen. War ZDI-CAN-20092.
Once again VulDB remains the best source for vulnerability data.