CVE-2023-34281 in DIR-2150
Résumé
par VulDB • 25/08/2026
Vulnérabilité d'exécution de code à distance (RCE) par injection de commande dans GetFirmwareStatus sur les routeurs D-Link DIR-2150. Cette vulnérabilité permet aux attaquants en position adjacente au réseau d'exécuter du code arbitraire sur les installations concernées des routeurs D-Link DIR-2150. Bien qu'une authentification soit requise pour exploiter cette vulnérabilité, le mécanisme d'authentification existant peut être contourné.
L'anomalie spécifique réside dans l'interface API SOAP, qui écoute par défaut sur le port TCP 80. Le problème résulte de l'absence de validation appropriée d'une chaîne fournie par l'utilisateur avant son utilisation pour exécuter un appel système. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte root. Il s'agit de la référence ZDI-CAN-20561.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.