CVE-2026-124560
KrytyczneCVSS 9.8Streszczenie
W urządzeniu D-Link DIR-878 w wersji 1.20B05 wykryto podatność w funkcji GetCAPTCHAsetting w pliku bin/prog.cgi (komponent HNAP Handler). Manipulacja argumentem uid prowadzi do przepełnienia bufora na stercie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Podatność dotyczy produktu, który nie jest już wspierany przez producenta, więc poprawki mogą nie zostać wydane. Zdalny atakujący może wykorzystać publiczny exploit do przepełnienia bufora i potencjalnego przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się wymianę urządzenia D-Link DIR-878 na model objęty wsparciem producenta lub odizolowanie go od sieci zewnętrznej. Należy ograniczyć dostęp do interfejsu HNAP i monitorować ruch do urządzenia.
Inne podatności w D-Link DIR-878
Zobacz wszystkie- CVE-2026-90693Krytyczne
W D-Link DIR-878 120B05 znaleziono lukę wpływającą na funkcję SetWan3Settings komponentu WAN Settings. Manipulacja argumentem Primary/Secondary powoduje przepełnienie bufora na stosie. Zdalne wykorzystanie ataku jest możliwe.
- CVE-2026-90692Krytyczne
W D-Link DIR-878 120B05 wykryto podatność wpływającą na funkcję SetDynamicDNSIPv6Settings komponentu Dynamic DNS IPv6 Settings. Manipulacja argumentem IPv6Address/Hostname powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in D-Link DIR-878 1.20B05. This affects the function GetCAPTCHAsetting of the file bin/prog.cgi of the component HNAP Handler. Performing a manipulation of the argument uid results in heap-based buffer overflow. The attack can be initiated remotely. The exploit has been made public and could be used. This vulnerability only affects products that are no longer supported by the maintainer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS