CVE-2026-101081
KrytyczneCVSS 9.1Streszczenie
W D-Link DI-8400 w wersji 16.07 odkryto podatność na przepełnienie bufora oparte na stosie w funkcji menu_nat_more_asp pliku menu_nat_more.asp (komponent Web Administration Service). Manipulacja argumentem opt umożliwia zdalny atak. Exploit jest publiczny.
Ocena ryzyka
Zdalne przepełnienie bufora może pozwolić atakującemu na wykonanie dowolnego kodu lub spowodowanie odmowy usługi na urządzeniu. Publiczny exploit zwiększa ryzyko aktywnego wykorzystania.
Rekomendacja
Zastosuj aktualizację firmware od producenta, jeśli dostępna. Ogranicz dostęp do panelu administracyjnego z zaufanych sieci i rozważ wyłączenie zdalnego zarządzania, jeśli nie jest konieczne.
Inne podatności w D-Link DI-8400
Zobacz wszystkie- CVE-2026-91001Krytyczne
W D-Link DI-8400 16.07 odkryto lukę w funkcji ddns_asp w pliku /ddns.asp komponentu DDNS Configuration. Manipulacja argumentami serv/user/host/wild/mx/bmx/cust/ip powoduje przepełnienie bufora na stosie. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony i może być użyty do ataków.
- CVE-2026-10206Wysokie
W routerze D-Link DI-8400 do wersji 16.07.26A1, w pliku /dbsrv.asp występuje przepełnienie bufora na stosie (stack-based buffer overflow) podczas manipulacji argumentem str. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Badacz zgłosił sprzeczne nazwy parametrów.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in D-Link DI-8400 16.07. This vulnerability affects the function menu_nat_more_asp of the file menu_nat_more.asp of the component Web Administration Service. The manipulation of the argument opt results in stack-based buffer overflow. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS