CVE-2026-110536
KrytyczneCVSS 10.0Streszczenie
W urządzeniu D-Link DIR-868L w wersji 2.01b05 wykryto podatność w funkcji system w pliku /htdocs/cgibin komponentu HNAP CGI Handler. Manipulacja argumentem SOAPACTION może prowadzić do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Podatność pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego na urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad routerem. Stanowi to krytyczne ryzyko dla bezpieczeństwa sieci.
Rekomendacja
Należy jak najszybciej zaktualizować oprogramowanie urządzenia do najnowszej wersji lub zastosować środki zaradcze zalecane przez producenta. Jeśli aktualizacja nie jest możliwa, należy rozważyć wyłączenie interfejsu HNAP lub ograniczenie dostępu do niego.
Inne podatności w D-Link DIR-868L
Zobacz wszystkie- CVE-2026-94089Krytyczne
W routerze D-Link DIR-868L w wersji 2.01b05 wykryto podatność w funkcji strcpy pliku /webfa_authentication.cgi w komponencie Authentication Handler. Manipulacja argumentami id/password prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-39668Krytyczne
W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność typu buffer overflow w funkcji inet_ntoa() poprzez parametr param_2.
- CVE-2023-39667Krytyczne
W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność typu buffer overflow w funkcji FUN_0000acb4, która występuje poprzez parametr param_2.
- CVE-2023-39665Krytyczne
W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność na przepełnienie bufora poprzez parametr acStack_50.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in D-Link DIR-868L 2.01b05. This impacts the function system of the file /htdocs/cgibin of the component HNAP CGI Handler. Executing a manipulation of the argument SOAPACTION can lead to os command injection. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS