CVE-2026-7851
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 90 - wyżej niż 90% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DI-8100 w wersji 16.07.26A1 wykryto podatność w pliku yyxz.asp. Funkcja sprintf pozwala na przepełnienie bufora stosu poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Organizacja narażona jest na zdalne przejęcie kontroli nad urządzeniem lub jego awarię. Publicznie dostępny exploit zwiększa ryzyko szybkiego wykorzystania podatności przez atakujących.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie urządzenia D-Link DI-8100 do najnowszej wersji. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do urządzenia z zewnętrznych sieci.
Inne podatności w D-Link DI-8100
Zobacz wszystkie- CVE-2026-7856Wysokie
Podatność w D-Link DI-8100 w wersji 16.07.26A1 w interfejsie zarządzania siecią (plik /url_member.asp) umożliwia zdalne przepełnienie bufora poprzez manipulację argumentem Name. Exploit został opublikowany.
- CVE-2026-7854Krytyczne
Router D-Link DI-8100 w wersji 16.07.26A1 zawiera podatność na przepełnienie bufora w funkcji url_rule_asp pliku /url_rule.asp w komponencie POST Parameter Handler. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-7853Krytyczne
W routerze D-Link DI-8100 w wersji 16.07.26A1 stwierdzono podatność na przepełnienie bufora w funkcji sprintf w pliku /auto_reboot.asp. Manipulacja argumentami enable/time może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie udostępniony.
- CVE-2026-7857Wysokie
Podatność w D-Link DI-8100 w wersji 16.07.26A1 w pliku /user_group.asp (CGI Handler) umożliwia zdalne przepełnienie bufora poprzez funkcję sprintf. Exploit został ujawniony publicznie.
- CVE-2026-7855Wysokie
Podatność w routerze D-Link DI-8100 w wersji 16.07.26A1. Funkcja tggl_asp w pliku /tggl.asp jest podatna na przepełnienie bufora przez manipulację argumentem Name. Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in D-Link DI-8100 16.07.26A1. This affects the function sprintf of the file yyxz.asp. The manipulation of the argument ID leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.