CVE-2026-94089
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
W routerze D-Link DIR-868L w wersji 2.01b05 wykryto podatność w funkcji strcpy pliku /webfa_authentication.cgi w komponencie Authentication Handler. Manipulacja argumentami id/password prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do przepełnienia bufora, co może prowadzić do wykonania dowolnego kodu lub awarii urządzenia, co stanowi poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania routera D-Link DIR-868L do najnowszej dostępnej wersji, jeśli producent wydał poprawkę. Jeśli nie, należy rozważyć wyłączenie zdalnego dostępu do panelu administracyjnego lub ograniczenie go do zaufanych adresów IP.
Inne podatności w D-Link DIR-868L
Zobacz wszystkie- CVE-2026-110536Krytyczne
W urządzeniu D-Link DIR-868L w wersji 2.01b05 wykryto podatność w funkcji system w pliku /htdocs/cgibin komponentu HNAP CGI Handler. Manipulacja argumentem SOAPACTION może prowadzić do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2023-39668Krytyczne
W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność typu buffer overflow w funkcji inet_ntoa() poprzez parametr param_2.
- CVE-2023-39667Krytyczne
W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność typu buffer overflow w funkcji FUN_0000acb4, która występuje poprzez parametr param_2.
- CVE-2023-39665Krytyczne
W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność na przepełnienie bufora poprzez parametr acStack_50.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in D-Link DIR-868L 2.01b05. This issue affects the function strcpy of the file /webfa_authentication.cgi of the component Authentication Handler. Executing a manipulation of the argument id/password can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS