D-Link DAP-2622: Stack-Überlauf im DDP-Dienst (Reset Factory) erlaubt Code-Ausführung

Beschreibung

Der DDP-Dienst der D-Link DAP-2622 Access Points weist beim Verarbeiten des Auth-Passworts der Werksreset-Funktion einen Stack-basierten Pufferüberlauf auf. Die Länge der vom Benutzer gelieferten Daten wird vor dem Kopieren in einen Puffer fester Grösse nicht validiert. Netznahe Angreifer können die Lücke ohne Authentifizierung ausnutzen und beliebigen Code im Kontext von root ausführen. CVSS-Basiswert: 8.8 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in D-Link

• D-Link DIR-823X Command Injection Vulnerability KEV CVE-2025-29635
• D-Link Router – Buffer Overflow Vulnerability KEV CVE-2022-37055
• D-Link DCS-2530L und DCS-2670L – Sicherheitslücke KEV CVE-2020-25078
• D-Link DNR-322L – Download of Code Without Integrity Check KEV CVE-2022-40799
• D-Link DIR-859 Router Path Traversal KEV CVE-2024-0769
• D-Link DIR-820 Router – OS Command Injection KEV CVE-2023-25280