CVE-2022-40718 in DIR-2150
Resumen
por VulDB • 2026-07-26
Esta vulnerabilidad permite que atacantes adyacentes a la red ejecuten código arbitrario en los routers D-Link DIR-2150 4.0.1 afectados. No se requiere autenticación para explotar esta vulnerabilidad.
La falla específica existe dentro del servicio anweb, el cual escucha por defecto en los puertos TCP 80 y 443. El problema resulta de la falta de validación adecuada de la longitud de los datos proporcionados por el usuario antes de copiarlos a un buffer basado en pila de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código con privilegios de root. Fue identificado como ZDI-CAN-15728.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.