D-Link DAP-2622: Stack-Pufferüberlauf im DDP-Dienst (Passwortänderung) ermöglicht Codeausführung als root

Beschreibung

Eine Schwachstelle in D-Link-DAP-2622-Routern erlaubt netzwerknahen Angreifern die Ausführung beliebigen Codes; eine Authentifizierung ist nicht erforderlich. Der Fehler liegt im DDP-Dienst und beruht auf einer fehlenden Längenprüfung des neuen Passworts beim Ändern der ID, bevor die Daten in einen stackbasierten Puffer fester Länge kopiert werden. Ein Angreifer kann darüber Code im Kontext von root ausführen. CVSS-Basiswert: 8.8 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in D-Link

• D-Link DIR-823X Command Injection Vulnerability KEV CVE-2025-29635
• D-Link Router – Buffer Overflow Vulnerability KEV CVE-2022-37055
• D-Link DCS-2530L und DCS-2670L – Sicherheitslücke KEV CVE-2020-25078
• D-Link DNR-322L – Download of Code Without Integrity Check KEV CVE-2022-40799
• D-Link DIR-859 Router Path Traversal KEV CVE-2024-0769
• D-Link DIR-820 Router – OS Command Injection KEV CVE-2023-25280