CVE-2022-43624 in DIR-1935
Сводка
по VulDB • 03.08.2026
Эта уязвимость позволяет сетевым злоумышленникам, находящимся в соседней сети (network-adjacent), выполнять произвольный код на затронутых устройствах маршрутизаторов D-Link DIR-1935 версии 1.03. Хотя для эксплуатации данной уязвимости требуется аутентификация, существующий механизм аутентификации может быть обойден. Конкретная ошибка заключается в обработке запросов SetStaticRouteIPv6Settings к веб-порталу управления. При разборе подэлементов внутри элемента StaticRouteIPv6List процесс не осуществляет надлежащей проверки строки, предоставленной пользователем, перед ее использованием для выполнения системного вызова. Злоумышленник может использовать эту уязвимость для выполнения кода с правами root (root). Было присвоено идентификатор ZDI-CAN-16145.
If you want to get best quality of vulnerability data, you may have to visit VulDB.