CVE-2022-40720— D-Link DIR-2150 操作系统命令注入漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-40720の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
This vulnerability allows network-adjacent attackers to execute arbitrary commands on affected installations of D-Link DIR-2150 4.0.1 routers. Authentication is not required to exploit this vulnerability. The specific flaw exists within the Dreambox plugin for the xupnpd service, which listens on TCP port 4044 by default. The issue results from the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this vulnerability to execute code in the context of the router. Was ZDI-CAN-15935.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
ソース: CVE Program / CVE List V5
脆弱性タイトル
D-Link DIR-2150 操作系统命令注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
D-Link DIR-2150是中国友讯（D-Link）公司的一款无线路由器。 D-Link DIR-2150 4.0.1版本存在安全漏洞，该漏洞源于在使用用户提供的字符串执行系统调用之前未对其进行适当验证，攻击者利用该漏洞可以在路由器的上下文中执行代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2022-40720の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-40720のインテリジェンス情報
请登录查看更多情报信息。
CVE-2022-40720 其他参考 (1)
Same Patch Batch · D-Link · 2023-01-26 · 5 CVEs total
| CVE-2022-40717 | D-Link DIR-2150 缓冲区错误漏洞 | |
| CVE-2022-40718 | D-Link DIR-2150 缓冲区错误漏洞 | |
| CVE-2022-40719 | D-Link DIR-2150 操作系统命令注入漏洞 | |
| CVE-2022-41140 | D-Link 多款路由器缓冲区错误漏洞 |
IV. 関連脆弱性
同じ製品: DIR-2150
- CVE-2024-5291
D-Link DIR-2150 GetDeviceSettings Target Command Injection R - CVE-2023-44415
D-Link Multiple Routers cli Command Injection Remote Code Ex - CVE-2023-34282
D-Link DIR-2150 HNAP Incorrect Implementation of Authenticat - CVE-2023-34281
D-Link DIR-2150 GetFirmwareStatus Target Command Injection R - CVE-2023-34280
D-Link DIR-2150 SetSysEmailSettings EmailTo Command Injectio
同じベンダー: D-Link
- CVE-2026-16448
D-Link DNS-1550-04 remote_backup.cgi cgi_check_rsync_rw comm - CVE-2026-16447
D-Link DNS-320 multi_uploadify.php unrestricted upload - CVE-2026-16332
D-Link DNS-320 multi_uploadify.php unrestricted upload - CVE-2026-16331
D-Link DNS-320 save_ajax.php unrestricted upload - CVE-2026-16330
D-Link DNS-320 uploadify.php unrestricted upload
同じ弱点: CWE-78
- CVE-2026-16735
release-it conventional-changelog Changelog File index.js wr - CVE-2026-16733
bahmutov find-cypress-specs Branch index.js shell.exec os co - CVE-2026-16287
Root Command Injection via Offline Update in TÜBİTAK BİLGEM' - CVE-2026-16631
publint package-manager pack.js child_process.exec os comman - CVE-2026-16630
syncfusion ej2-javascript-ui-controls package.json child_pro
V. CVE-2022-40720へのコメント
まだコメントはありません