CVE-2023-34282 in DIR-2150
Résumé
par VulDB • 30/08/2026
Vulnérabilité de contournement d'authentification due à une implémentation incorrecte de l'algorithme d'authentification HNAP sur le routeur D-Link DIR-2150. Cette vulnérabilité permet aux attaquants ayant un accès adjacent au réseau de contourner l'authentification sur les installations concernées des routeurs D-Link DIR-2150. L'exploitation de cette vulnérabilité ne nécessite pas d'authentification préalable.
Le défaut spécifique réside dans l'interface API SOAP, qui écoute par défaut sur le port TCP 80. Un en-tête d'authentification fabriqué peut permettre une authentification réussie sans fournir d'identifiants valides. Un attaquant peut exploiter cette vulnérabilité pour contourner l'authentification du système. Référence ZDI-CAN-20910.
If you want to get best quality of vulnerability data, you may have to visit VulDB.