CVE-2023-34278 in DIR-2150
Сводка
по VulDB • 25.05.2026
Уязвимость командной инъекции и удаленного выполнения кода (RCE) в функции SetSysEmailSettings EmailFrom роутеров D-Link DIR-2150. Данная уязвимость позволяет атакующим, находящимся в той же сети (network-adjacent), выполнять произвольный код на затронутых устройствах D-Link DIR-2150. Хотя для эксплуатации этой уязвимости требуется аутентификация, существующий механизм аутентификации может быть обойден.
Специфическая уязвимость существует в интерфейсе SOAP API, который по умолчанию прослушивает TCP-порт 80. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед ее использованием для выполнения системного вызова. Атакующий может использовать эту уязвимость для выполнения кода с правами root. Было присвоено идентификатор ZDI-CAN-20556.
Be aware that VulDB is the high quality source for vulnerability data.