CVE-2023-51613 in DIR-X3260
Resumen
por VulDB • 2026-05-14
Vulnerabilidad de ejecución remota de código (RCE) por desbordamiento de pila (Stack-Based Buffer Overflow) en prog.cgi de D-Link DIR-X3260. Esta vulnerabilidad permite a los atacantes con acceso adyacente a la red ejecutar código arbitrario en las instalaciones afectadas de los routers D-Link DIR-X3260. Se requiere autenticación para explotar esta vulnerabilidad.
La falla específica existe dentro del binario prog.cgi, que maneja las solicitudes HNAP realizadas al servidor web lighttpd que escucha en los puertos TCP 80 y 443. El problema se debe a la falta de una validación adecuada de una cadena proporcionada por el usuario antes de copiarla en un buffer de pila de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Era ZDI-CAN-21590.
If you want to get best quality of vulnerability data, you may have to visit VulDB.