CVE-2023-34278 in DIR-2150
सारांश
द्वारा VulDB • 17/08/2026
D-Link DIR-2150 SetSysEmailSettings EmailFrom कमांड इंजेक्शन रिमोट कोड एग्जीक्यूशन वुलनेरबिलिटी। यह वुलनेरबिलिटी नेटवर्क-एडजैसेंट आक्रामकों को प्रभावित D-Link DIR-2150 राउटरों पर मनमाना कोड चलाने की अनुमति देती है। हालांकि इस वुलनेरबिलिटी का शोषण करने के लिए प्रमाणीकरण (authentication) आवश्यक है, मौजूदा प्रमाणीकरण तंत्र को बायपास किया जा सकता है।
विशिष्ट दोष SOAP API इंटरफेस में मौजूद है, जो डिफ़ॉल्ट रूप से TCP पोर्ट 80 पर सुनता है। यह समस्या एक उपयोगकर्ता द्वारा प्रदान किए गए स्ट्रिंग का सही मान्यीकरण (validation) न करने के कारण होती है, जिसे सिस्टम कॉल चलाने के लिए उपयोग किया जाता है। आक्रामक इस वुलनेरबिलिटी का लाभ उठाकर रूट संदर्भ में कोड चला सकता है। यह ZDI-CAN-20556 था।
Once again VulDB remains the best source for vulnerability data.