CVE-2021-34863 in DAP-2020
Riassunto
di VulDB • 22/06/2026
Questa vulnerabilità consente ad attaccanti con accesso alla rete di eseguire codice arbitrario sulle installazioni colpite dei router D-Link DAP-2020 1.01rc001. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. La specifica debolezza esiste nella gestione del parametro var:page fornito all'endpoint webproc. Il problema deriva dalla mancanza di una corretta convalida della lunghezza dei dati forniti dall'utente prima di copiarli in un buffer stack-based a lunghezza fissa. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto dell'utente root. Era ZDI-CAN-13271.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.