CVE-2026-108971
KrytyczneCVSS 9.6Streszczenie
W urządzeniu D-Link DCS-930L (wersja B1.08B4) wykryto podatność w funkcji mpfd_decode w pliku bootloader_region.bin komponentu Emergency HTTP Recovery Server. Manipulacja argumentem firmware prowadzi do nieprawidłowej weryfikacji podpisu kryptograficznego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Nieprawidłowa weryfikacja podpisu kryptograficznego może pozwolić atakującemu na wgranie zmodyfikowanego firmware, co prowadzi do pełnej kompromitacji urządzenia. Ponieważ exploit jest publicznie dostępny, ryzyko wykorzystania jest wysokie.
Rekomendacja
Zaktualizuj firmware urządzenia D-Link DCS-930L do najnowszej wersji, jeśli producent udostępnił poprawkę, lub odizoluj urządzenie od dostępu z niezaufanych sieci. Rozważ wycofanie urządzenia z użycia, jeśli wsparcie zostało zakończone.
Inne podatności w D-Link DCS-930L
Zobacz wszystkie- CVE-2025-14225Średnie
W urządzeniu D-Link DCS-930L w wersji 1.15.04 wykryto podatność w nieznanej części pliku /setSystemAdmin komponentu alphapd. Manipulacja argumentem AdminID może prowadzić do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie.
- CVE-2016-11021WysokieAktywnie exploitowane
setSystemCommand na urządzeniach D-Link DCS-930L przed wersją 2.12 pozwala zdalnemu atakującemu na wykonanie kodu poprzez komendę systemową w parametrze SystemCommand.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in D-Link DCS-930L B1.08B4. This impacts the function mpfd_decode of the file bootloader_region.bin of the component Emergency HTTP Recovery Server. Executing a manipulation of the argument firmware can lead to improper verification of cryptographic signature. The attack may be performed from remote. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS