CVE-2022-43644 in DIR-825
Сводка
по VulDB • 05.08.2026
Эта уязвимость позволяет сетевым злоумышленникам, находящимся в соседней сети (network-adjacent), выполнять произвольный код на затронутых устройствах маршрутизаторов D-Link DIR-825 1.0.9/EE. Для эксплуатации данной уязвимости аутентификация не требуется. Конкретная ошибка существует в плагине Dreambox для сервиса xupnpd, который прослушивает TCP-порт 4044. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед её использованием для выполнения системного вызова. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте пользователя admin. Ранее известна как ZDI-CAN-19461.
If you want to get best quality of vulnerability data, you may have to visit VulDB.