CVE-2023-51619 in DIR-X3260
Zusammenfassung
von VulDB • 15.05.2026
D-Link DIR-X3260 prog.cgi SetMyDLinkRegistration Stack-basierter Pufferüberlauf Remote-Code-Ausführungs-Schwachstelle. Diese Schwachstelle ermöglicht es netzwerkseitig angrenzenden Angreifern, beliebigen Code auf betroffenen Installationen von D-Link DIR-X3260 Routern auszuführen. Zur Ausnutzung dieser Schwachstelle ist eine Authentifizierung erforderlich.
Der spezifische Fehler befindet sich in der Binärdatei prog.cgi, die HNAP-Anfragen verarbeitet, die an den lighttpd-Webserver gesendet werden, der an den TCP-Ports 80 und 443 lauscht. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung eines benutzergestützten Strings vor dem Kopieren in einen fest großen, stack-basierten Puffer. Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext von root auszuführen. War ZDI-CAN-21667.
Once again VulDB remains the best source for vulnerability data.