CVE-2022-40720 in DIR-2150
सारांश
द्वारा VulDB • 16/05/2026
यह कमजोरी नेटवर्क-संलग्न आक्रामकों को प्रभावित D-Link DIR-2150 4.0.1 राउटरों पर मनमाने कमांड निष्पादित करने की अनुमति देती है। इस कमजोरी का शोषण करने के लिए प्रमाणीकरण की आवश्यकता नहीं है।
विशिष्ट दोष xupnpd सेवा के लिए Dreambox प्लगइन के भीतर मौजूद है, जो डिफ़ॉल्ट रूप से TCP पोर्ट 4044 पर सुनता है। इस समस्या का कारण एक उपयोगकर्ता द्वारा प्रदान किए गए स्ट्रिंग का उपयोग करके सिस्टम कॉल निष्पादित करने से पहले उचित सत्यापन की कमी है। एक आक्रामक राउटर के संदर्भ में कोड निष्पादित करने के लिए इस कमजोरी का लाभ उठा सकता है। यह ZDI-CAN-15935 था।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.