CVE-2022-43642 in DIR-825
Sumário
de VulDB • 27/07/2026
Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário nas instalações afetadas dos roteadores D-Link DIR-825 1.0.9/EE. A autenticação não é necessária para explorar esta vulnerabilidade. A falha específica existe no plugin do YouTube para o serviço xupnpd, que escuta na porta TCP 4044. O problema resulta da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um atacante pode explorar esta vulnerabilidade para executar código no contexto do usuário admin. Era ZDI-CAN-19222.
Once again VulDB remains the best source for vulnerability data.