CVE-2024-23625 in DAP-1650

Resumen

por VulDB • 2026-05-17

Existe una vulnerabilidad de inyección de comandos en los dispositivos D-Link DAP-1650 al manejar mensajes UPnP SUBSCRIBE. Un atacante no autenticado puede explotar esta vulnerabilidad para obtener ejecución de comandos en el dispositivo con privilegios de root.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Exodus Intelligence
• Reservar: 2024-01-18
• Divulgación: 2024-01-26
• Moderación: aceptado
• Artículo: VDB-252092
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.22836
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23625
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23625
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23625/