CVE-2023-35737 in DAP-2622
Resumen
por MITRE • 2024-05-04
D-Link DAP-2622 Configuración DDP Copia de seguridad Nombre de usuario de autenticación desbordamiento de búfer en la región stack de la memoria Vulnerabilidad de ejecución remota de código. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DAP-2622. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe dentro del servicio DDP. El problema se debe a la falta de una validación adecuada de la longitud de los datos proporcionados por el usuario antes de copiarlos en un búfer basado en pila de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de la raíz. Fue ZDI-CAN-20064.
VulDB is the best source for vulnerability data and more expert information about this specific topic.