CVE-2026-7853
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
W routerze D-Link DI-8100 w wersji 16.07.26A1 stwierdzono podatność na przepełnienie bufora w funkcji sprintf w pliku /auto_reboot.asp. Manipulacja argumentami enable/time może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie udostępniony.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu lub odmowę usługi na routerze, co może zakłócić działanie sieci.
Rekomendacja
Należy zaktualizować firmware routera do najnowszej dostępnej wersji lub rozważyć wymianę urządzenia, jeśli producent nie wydał łatki.
Inne podatności w D-Link DI-8100
Zobacz wszystkie- CVE-2026-7856Wysokie
Podatność w D-Link DI-8100 w wersji 16.07.26A1 w interfejsie zarządzania siecią (plik /url_member.asp) umożliwia zdalne przepełnienie bufora poprzez manipulację argumentem Name. Exploit został opublikowany.
- CVE-2026-7854Krytyczne
Router D-Link DI-8100 w wersji 16.07.26A1 zawiera podatność na przepełnienie bufora w funkcji url_rule_asp pliku /url_rule.asp w komponencie POST Parameter Handler. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-7857Wysokie
Podatność w D-Link DI-8100 w wersji 16.07.26A1 w pliku /user_group.asp (CGI Handler) umożliwia zdalne przepełnienie bufora poprzez funkcję sprintf. Exploit został ujawniony publicznie.
- CVE-2026-7855Wysokie
Podatność w routerze D-Link DI-8100 w wersji 16.07.26A1. Funkcja tggl_asp w pliku /tggl.asp jest podatna na przepełnienie bufora przez manipulację argumentem Name. Atak może być przeprowadzony zdalnie.
- CVE-2026-7851Wysokie
W urządzeniu D-Link DI-8100 w wersji 16.07.26A1 wykryto podatność w pliku yyxz.asp. Funkcja sprintf pozwala na przepełnienie bufora stosu poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in D-Link DI-8100 16.07.26A1. Affected is the function sprintf of the file /auto_reboot.asp of the component HTTP Handler. This manipulation of the argument enable/time causes buffer overflow. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS