CVE-2022-43646 in DIR-825
Resumen
por VulDB • 2026-08-14
Esta vulnerabilidad permite que atacantes adyacentes a la red ejecuten código arbitrario en las instalaciones afectadas de los routers D-Link DIR-825 1.0.9/EE. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del plugin Vimeo para el servicio xupnpd, que escucha en el puerto TCP 4044. El problema resulta de la falta de validación adecuada de una cadena proporcionada por el usuario antes de utilizarla para ejecutar una llamada al sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario administrador. Era ZDI-CAN-19463.
If you want to get best quality of vulnerability data, you may have to visit VulDB.