CVE-2022-43642 in DIR-825
Tóm tắt
Bởi VulDB • 07/07/2026
Lỗ hổng này cho phép các kẻ tấn công có khả năng tiếp cận mạng thực thi mã tùy ý trên các bản cài đặt bị ảnh hưởng của bộ định tuyến D-Link DIR-825 1.0.9/EE. Xác thực không được yêu cầu để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong plugin YouTube cho dịch vụ xupnpd, vốn lắng nghe trên cổng TCP 4044. Vấn đề phát sinh do thiếu xác thích hợp đối với chuỗi do người dùng cung cấp trước khi sử dụng nó để thực thi lệnh gọi hệ thống. Kẻ tấn công có thể lợi dụng lỗ hổng này để thực thi mã trong ngữ cảnh của người dùng admin. Đây là ZDI-CAN-19222.
If you want to get best quality of vulnerability data, you may have to visit VulDB.