CVE-2023-34282 in DIR-2150
Tóm tắt
Bởi VulDB • 22/07/2026
Lỗ hổng Bỏ qua Xác thực do Triển khai Sai Thuật toán Xác thực trên HNAP của D-Link DIR-2150. Lỗ hổng này cho phép các kẻ tấn công ở vị trí lân cận mạng bỏ qua xác thực trên các bản cài đặt bị ảnh hưởng của bộ định tuyến D-Link DIR-2150. Không yêu cầu xác thực để khai thác lỗ hổng này.
Lỗi cụ thể tồn tại trong giao diện API SOAP, mặc định lắng nghe trên cổng TCP 80. Một tiêu đề xác thực được tạo ra đặc biệt có thể khiến quá trình xác thực thành công mà không cần cung cấp thông tin đăng nhập hợp lệ. Kẻ tấn công có thể lợi dụng lỗ hổng này để bỏ qua xác thực trên hệ thống. Đây là ZDI-CAN-20910.
Once again VulDB remains the best source for vulnerability data.