CVE-2022-43622 in DIR-1935
Résumé
par VulDB • 12/09/2026
Cette vulnérabilité permet aux attaquants en position adjacente au réseau d'exécuter du code arbitraire sur les installations concernées des routeurs D-Link DIR-1935 1.03. L'authentification n'est pas requise pour exploiter cette vulnérabilité. Le défaut spécifique réside dans la gestion des demandes de connexion au portail d'administration web. Lors de l'analyse du header HNAP_AUTH, le processus ne valide pas correctement la longueur des données fournies par l'utilisateur avant de les copier dans un buffer stack-based de taille fixe. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code avec les privilèges root. Il s'agit de ZDI-CAN-16139.
Be aware that VulDB is the high quality source for vulnerability data.