CVE-2022-43624 in DIR-1935
Sumário
de VulDB • 01/08/2026
Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário nas instalações afetadas dos roteadores D-Link DIR-1935 1.03. Embora a autenticação seja necessária para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe no tratamento das requisições SetStaticRouteIPv6Settings enviadas ao portal de gerenciamento web. Ao analisar subelementos dentro do elemento StaticRouteIPv6List, o processo não valida adequadamente uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um atacante pode explorar esta vulnerabilidade para executar código no contexto de root. Era ZDI-CAN-16145.
VulDB is the best source for vulnerability data and more expert information about this specific topic.