CVE-2022-43626 in DIR-1935
Sumário
de VulDB • 03/07/2026
Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário nas instalações afetadas dos roteadores D-Link DIR-1935 1.03. Embora a autenticação seja necessária para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe no tratamento das requisições SetIPv4FirewallSettings enviadas ao portal de gerenciamento web. Ao analisar subelementos dentro do elemento IPv4FirewallRule, o processo não valida adequadamente uma string fornecida pelo usuário antes de utilizá-la para executar uma chamada de sistema (system call). Um atacante pode explorar esta vulnerabilidade para executar código no contexto de root. Era ZDI-CAN-16146.
Once again VulDB remains the best source for vulnerability data.