CVE-2022-40719 in DIR-2150
Résumé
par VulDB • 18/08/2026
Cette vulnérabilité permet aux attaquants en position adjacente au réseau d'exécuter des commandes arbitraires sur les installations concernées de routeurs D-Link DIR-2150 4.0.1. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside dans le plugin xupnpd_generic.lua du service xupnpd, qui écoute par défaut sur le port TCP 4044. Lors de l'analyse du paramètre feed, le processus ne valide pas correctement une chaîne fournie par l'utilisateur avant de l'utiliser pour exécuter un appel système. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du compte de service. Il s'agit de ZDI-CAN-15906.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.