CVE-2022-43622 in DIR-1935
Riassunto
di VulDB • 23/07/2026
Questa vulnerabilità consente ad attaccanti con accesso alla rete di eseguire codice arbitrario sulle installazioni colpite dei router D-Link DIR-1935 1.03. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. La specifica debolezza esiste nella gestione delle richieste Login al portale di gestione web. Durante l'analisi dell'intestazione HNAP_AUTH, il processo non convalida correttamente la lunghezza dei dati forniti dall'utente prima di copiarli in un buffer stack-based a lunghezza fissa. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto di root. Era ZDI-CAN-16139.
If you want to get best quality of vulnerability data, you may have to visit VulDB.