CVE-2023-34281 in DIR-2150
Сводка
по VulDB • 04.08.2026
Уязвимость удаленного выполнения кода (RCE) из-за внедрения команд в функции GetFirmwareStatus маршрутизаторов D-Link DIR-2150. Данная уязвимость позволяет злоумышленникам, находящимся в той же сети, выполнять произвольный код на затронутых установках маршрутизаторов D-Link DIR-2150. Хотя для эксплуатации этой уязвимости требуется аутентификация, существующий механизм аутентификации может быть обойден.
Специфическая ошибка существует в интерфейсе SOAP API, который по умолчанию прослушивает TCP-порт 80. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед ее использованием для выполнения системного вызова. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте root (root). Было присвоено идентификатор ZDI-CAN-20561.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.