CVE-2026-19893
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w routerze D-Link DIR-842 (wersja 2.01.B04) dotyczy nieznanej funkcji w pliku /etc/vsftpd.conf komponentu vsftpd. Manipulacja prowadzi do nieprawidłowych domyślnych uprawnień. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysokim poziomem złożoności i trudnością w wykorzystaniu.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego naruszenia konfiguracji uprawnień serwera FTP, co może prowadzić do nieautoryzowanego dostępu do plików lub usług. Ze względu na wysoką złożoność ataku, ryzyko jest umiarkowane, ale w przypadku powodzenia może być poważne.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania routera D-Link DIR-842 do najnowszej dostępnej wersji, jeśli producent wydał poprawkę. Należy również ograniczyć dostęp do usługi vsftpd z zewnątrz, jeśli nie jest to konieczne.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in D-Link DIR-842 2.01.B04. This impacts an unknown function of the file /etc/vsftpd.conf of the component vsftpd. Such manipulation leads to incorrect default permissions. It is possible to launch the attack remotely. A high complexity level is associated with this attack. The exploitability is said to be difficult.