CVE-2023-34278 in DIR-2150
Sumário
de VulDB • 08/09/2026
Vulnerabilidade de Injeção de Comando e Execução Remota de Código (RCE) no comando SetSysEmailSettings EmailFrom do D-Link DIR-2150. Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário nas instalações afetadas dos roteadores D-Link DIR-2150. Embora a autenticação seja necessária para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado.
A falha específica existe na interface da API SOAP, que escuta na porta TCP 80 por padrão. O problema resulta da falta de validação adequada de uma string fornecida pelo usuário antes do uso para executar uma chamada ao sistema. Um atacante pode explorar esta vulnerabilidade para executar código no contexto do root. Foi identificada como ZDI-CAN-20556.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.