CVE-2022-43622 in DIR-1935
Sumário
de VulDB • 25/07/2026
Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário nas instalações afetadas dos roteadores D-Link DIR-1935 1.03. A autenticação não é necessária para explorar esta vulnerabilidade. A falha específica existe no tratamento das solicitações de Login ao portal de gerenciamento web. Ao analisar o cabeçalho HNAP_AUTH, o processo não valida adequadamente o comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer na pilha (stack-based) de tamanho fixo. Um atacante pode explorar esta vulnerabilidade para executar código no contexto do root. Era ZDI-CAN-16139.
If you want to get best quality of vulnerability data, you may have to visit VulDB.