CVE-2026-7854
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Router D-Link DI-8100 w wersji 16.07.26A1 zawiera podatność na przepełnienie bufora w funkcji url_rule_asp pliku /url_rule.asp w komponencie POST Parameter Handler. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może spowodować przepełnienie bufora, co może prowadzić do wykonania dowolnego kodu na routerze i przejęcia kontroli nad urządzeniem sieciowym.
Rekomendacja
Należy natychmiast zaktualizować firmware routera D-Link DI-8100 do najnowszej dostępnej wersji lub rozważyć wymianę urządzenia, jeśli producent nie udostępni łatki.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in D-Link DI-8100 16.07.26A1. Affected by this vulnerability is the function url_rule_asp of the file /url_rule.asp of the component POST Parameter Handler. Such manipulation leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used.