CVE-2023-34282 in DIR-2150
要約
〜によって VulDB • 2026年08月30日
D-Link DIR-2150 HNAP認証アルゴリズムの誤った実装による認証回避脆弱性。この脆弱性は、ネットワークに隣接する攻撃者が影響を受けるD-Link DIR-2150ルータでの認証を回避することを可能にする。本脆弱性を悪用するには認証は不要である。
具体的な欠陥はデフォルトでTCPポート80上でリッスンしているSOAP APIインターフェース内に存在する。不正に作成された認証ヘッダーにより、適切な資格情報を提供しなくても認証が成功してしまう可能性がある。攻撃者はこの脆弱性を利用してシステム上の認証を回避できる。ZDI-CAN-20910として登録されていた。
If you want to get best quality of vulnerability data, you may have to visit VulDB.