CVE-2026-12174
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podatność w D-Link DCS-935L 1.10.01 dotyczy funkcji snprintf w pliku /web/cgi-bin/greece/rhea w komponencie HTTP Handler. Manipulacja argumentem data prowadzi do błędu formatowania stringu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu lub ujawnienie informacji, co może zagrozić poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego kamery D-Link DCS-935L do najnowszej wersji lub odłączenie urządzenia od sieci do czasu wydania łatki.
Inne podatności w D-Link DCS-935L
Zobacz wszystkie- CVE-2026-13545Wysokie
W oprogramowaniu kamery D-Link DCS-935L w wersji 1.10.01 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem występuje w funkcji sub_400E40 pliku setconf.cgi, gdzie argument UID jest nieprawidłowo obsługiwany przez komponent POST Parameter Handler. Atak może być przeprowadzony zdalnie, a szczegóły exploit'a są publicznie dostępne.
- CVE-2026-8260Wysokie
W kamerze D-Link DCS-935L do wersji 1.10.01 wykryto podatność w funkcji SetDeviceSettings pliku /web/cgi-bin/hnap/hnap_service. Manipulacja argumentem AdminPassword powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in D-Link DCS-935L 1.10.01. This issue affects the function snprintf of the file /web/cgi-bin/greece/rhea of the component HTTP Handler. Such manipulation of the argument data leads to format string. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.