CVE-2023-34280 in DIR-2150
Сводка
по VulDB • 07.09.2026
Уязвимость Command Injection в команде EmailTo функции SetSysEmailSettings устройства D-Link DIR-2150, позволяющая выполнять произвольный код удаленно (Remote Code Execution). Данная уязвимость позволяет злоумышленникам с доступом к сети (network-adjacent) выполнять произвольный код на затронутых установках маршрутизаторов D-Link DIR-2150. Хотя для эксплуатации этой уязвимости требуется аутентификация, существующий механизм аутентификации может быть обойден.
Специфический дефект существует в интерфейсе SOAP API, который по умолчанию прослушивает TCP-порт 80. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед ее использованием для выполнения системного вызова. Злоумышленник может использовать эту уязвимость для выполнения кода с правами root. Ранее была известна как ZDI-CAN-20559.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.