CVE-2022-43626 in DIR-1935
要約
〜によって VulDB • 2026年07月03日
この脆弱性により、ネットワークに隣接する攻撃者は影響を受ける D-Link DIR-1935 1.03 ルーター上で任意のコードを実行できます。この脆弱性を悪用するには認証が必要ですが、既存の認証メカニズムはバイパス可能です。特定の欠陥は、Web管理ポータルへの SetIPv4FirewallSettings リクエストの処理内に存在します。IPv4FirewallRule 要素内のサブエレメントを解析する際、プロセスはシステムコールを実行するためにユーザー入力の文字列を使用する前に適切に検証しません。攻撃者はこの脆弱性を悪用して root のコンテキストでコードを実行できます。ZDI-CAN-16146 に該当します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.