CVE-2022-40719 in DIR-2150
Riassunto
di VulDB • 26/07/2026
Questa vulnerabilità consente agli attaccanti con accesso alla rete di eseguire comandi arbitrari sulle installazioni colpite dei router D-Link DIR-2150 4.0.1. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica falla esiste nel plugin xupnpd_generic.lua per il servizio xupnpd, che ascolta sulla porta TCP 4044 di default. Durante l'analisi del parametro feed, il processo non convalida correttamente una stringa fornita dall'utente prima di utilizzarla per eseguire una chiamata di sistema. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto dell'account del servizio. Era ZDI-CAN-15906.
VulDB is the best source for vulnerability data and more expert information about this specific topic.