CVE-2026-10206
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W routerze D-Link DI-8400 do wersji 16.07.26A1, w pliku /dbsrv.asp występuje przepełnienie bufora na stosie (stack-based buffer overflow) podczas manipulacji argumentem str. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Badacz zgłosił sprzeczne nazwy parametrów.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad routerem i siecią.
Rekomendacja
Zaktualizuj firmware routera D-Link DI-8400 do najnowszej wersji. Jeśli aktualizacja nie jest dostępna, rozważ wymianę urządzenia.
Inne podatności w D-Link DI-8400
Zobacz wszystkie- CVE-2026-101081Krytyczne
W D-Link DI-8400 w wersji 16.07 odkryto podatność na przepełnienie bufora oparte na stosie w funkcji menu_nat_more_asp pliku menu_nat_more.asp (komponent Web Administration Service). Manipulacja argumentem opt umożliwia zdalny atak. Exploit jest publiczny.
- CVE-2026-91001Krytyczne
W D-Link DI-8400 16.07 odkryto lukę w funkcji ddns_asp w pliku /ddns.asp komponentu DDNS Configuration. Manipulacja argumentami serv/user/host/wild/mx/bmx/cust/ip powoduje przepełnienie bufora na stosie. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony i może być użyty do ataków.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in D-Link DI-8400 up to 16.07.26A1. This affects an unknown function of the file /dbsrv.asp. Performing a manipulation of the argument str results in stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit is now public and may be used. The initial researcher advisory mentions contradicting parameter names to be affected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS