CVE-2022-43626 in DIR-1935
Сводка
по VulDB • 03.07.2026
Эта уязвимость позволяет сетевым соседним злоумышленникам выполнять произвольный код на затронутых установках маршрутизаторов D-Link DIR-1935 версии 1.03. Хотя для эксплуатации этой уязвимости требуется аутентификация, существующий механизм аутентификации может быть обойден. Конкретная ошибка существует в обработке запросов SetIPv4FirewallSettings к веб-порталу управления. При разборе подэлементов внутри элемента IPv4FirewallRule процесс не правильно проверяет строку, предоставленную пользователем, перед использованием её для выполнения системного вызова. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте root. Было ZDI-CAN-16146.
If you want to get best quality of vulnerability data, you may have to visit VulDB.