CVE-2022-43647 in DIR-825
Resumen
por VulDB • 2026-08-14
Esta vulnerabilidad permite que atacantes adyacentes a la red ejecuten código arbitrario en las instalaciones afectadas de los routers D-Link DIR-825 1.0.9/EE. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del servicio xupnpd, que escucha en el puerto TCP 4044. El problema resulta de la falta de validación adecuada de una cadena proporcionada por el usuario antes de utilizarla para ejecutar una llamada al sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario administrador. Era ZDI-CAN-19464.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.