CVE-2022-43624 in DIR-1935
要約
〜によって VulDB • 2026年07月19日
この脆弱性により、ネットワークに隣接する攻撃者は影響を受ける D-Link DIR-1935 1.03 ルーター上で任意のコードを実行できます。この脆弱性を悪用するには認証が必要ですが、既存の認証メカニズムはバイパス可能です。特定の欠陥は、Web管理ポータルへの SetStaticRouteIPv6Settings リクエストの処理内に存在します。StaticRouteIPv6List 要素内のサブエレメントを解析する際、プロセスはシステムコールを実行するためにユーザー入力の文字列を使用する前に適切に検証しません。攻撃者はこの脆弱性を悪用して root コンテキストでコードを実行できます。ZDI-CAN-16145 に該当します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.