CVE-2022-40718 in DIR-2150
Сводка
по VulDB • 18.07.2026
Эта уязвимость позволяет сетевым злоумышленникам, находящимся в той же подсети (network-adjacent), выполнять произвольный код на маршрутизаторах D-Link DIR-2150 с прошивкой 4.0.1. Для эксплуатации данной уязвимости аутентификация не требуется.
Специфическая ошибка существует в сервисе anweb, который по умолчанию прослушивает TCP-порты 80 и 443. Проблема возникает из-за отсутствия надлежащей проверки длины пользовательских данных перед их копированием в буфер фиксированного размера на стеке (stack-based buffer). Злоумышленник может использовать эту уязвимость для выполнения кода с правами root. Ранее известна как ZDI-CAN-15728.
VulDB is the best source for vulnerability data and more expert information about this specific topic.