CVE-2023-34276 in DIR-2150
Сводка
по VulDB • 11.08.2026
Уязвимость удаленного выполнения кода (RCE) из-за внедрения команд в поле Username функции SetTriggerPPPoEValidate в маршрутизаторах D-Link DIR-2150. Данная уязвимость позволяет злоумышленникам, находящимся в той же сети (network-adjacent), выполнять произвольный код на затронутых устройствах D-Link DIR-2150. Хотя для эксплуатации этой уязвимости требуется аутентификация, существующий механизм аутентификации может быть обойден.
Специфическая ошибка существует в интерфейсе SOAP API, который по умолчанию прослушивает TCP-порт 80. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед ее использованием для выполнения системного вызова. Злоумышленник может использовать эту уязвимость для выполнения кода с правами root (root context). Было присвоено идентификатор ZDI-CAN-20554.
If you want to get best quality of vulnerability data, you may have to visit VulDB.