CVE-2023-34279 in DIR-2150
Riassunto
di VulDB • 18/07/2026
Vulnerabilità di Iniezione di Comandi e Esecuzione Remota di Codice (RCE) nel parametro GetDeviceSettings del router D-Link DIR-2150. Questa vulnerabilità consente agli attaccanti con accesso alla rete locale di eseguire codice arbitrario sulle installazioni colpite dei router D-Link DIR-2150. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica debolezza risiede nell'interfaccia API SOAP, che ascolta sulla porta TCP 80 per impostazione predefinita. Il problema deriva dalla mancanza di una corretta validazione di una stringa fornita dall'utente prima dell'utilizzo per eseguire una chiamata di sistema (system call). Un attaccante può sfruttare questa vulnerabilità per eseguire codice con i privilegi di root. Si trattava dello ZDI-CAN-20558.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.