CVE-2026-4183
KrytyczneStreszczenie
W urządzeniu D-Link DIR-816 w wersji 1.10CNB05 wykryto podatność bezpieczeństwa. Manipulacja argumentem pskValue w pliku /goform/form2WlanBasicSetup.cgi prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.
Ocena ryzyka
Podatność ta może umożliwić zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji. Dotyczy to produktów, które nie są już wspierane przez producenta.
Rekomendacja
Zaleca się nieużywanie podatnych urządzeń oraz ich wymianę na modele, które są aktualnie wspierane i zabezpieczone przez producenta.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in D-Link DIR-816 1.10CNB05. Affected is an unknown function of the file /goform/form2WlanBasicSetup.cgi of the component goahead. Such manipulation of the argument pskValue leads to stack-based buffer overflow. The attack can be executed remotely. The exploit has been disclosed publicly and may be used. This vulnerability only affects products that are no longer supported by the maintainer.