CVE-2026-52533

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

W urządzeniu D-Link DIR-1253 w wersji 1.0.1.250923.142435 wykryto podatność umożliwiającą eskalację uprawnień poprzez manipulację plikiem etc/shadow. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do kont użytkowników.

Ryzyko polega na możliwości przejęcia kontroli nad urządzeniem przez atakującego, co może prowadzić do naruszenia poufności i integralności danych w sieci lokalnej.

Zaleca się natychmiastowe zaktualizowanie oprogramowania sprzętowego (firmware) urządzenia D-Link DIR-1253 do najnowszej dostępnej wersji oraz ograniczenie dostępu do interfejsu administracyjnego tylko do zaufanych adresów IP.