CVE-2026-8260
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
W kamerze D-Link DCS-935L do wersji 1.10.01 wykryto podatność w funkcji SetDeviceSettings pliku /web/cgi-bin/hnap/hnap_service. Manipulacja argumentem AdminPassword powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad kamerą, zmieniając hasło administratora lub wykonując dowolny kod, co prowadzi do naruszenia prywatności i bezpieczeństwa.
Rekomendacja
Należy natychmiast zaktualizować firmware kamery do najnowszej wersji lub zastosować tymczasowe obejście, jeśli producent nie wydał jeszcze łatki.
Inne podatności w D-Link DCS-935L
Zobacz wszystkie- CVE-2026-13545Wysokie
W oprogramowaniu kamery D-Link DCS-935L w wersji 1.10.01 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem występuje w funkcji sub_400E40 pliku setconf.cgi, gdzie argument UID jest nieprawidłowo obsługiwany przez komponent POST Parameter Handler. Atak może być przeprowadzony zdalnie, a szczegóły exploit'a są publicznie dostępne.
- CVE-2026-12174Wysokie
Podatność w D-Link DCS-935L 1.10.01 dotyczy funkcji snprintf w pliku /web/cgi-bin/greece/rhea w komponencie HTTP Handler. Manipulacja argumentem data prowadzi do błędu formatowania stringu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in D-Link DCS-935L up to 1.10.01. The impacted element is the function SetDeviceSettings of the file /web/cgi-bin/hnap/hnap_service of the component HNAP Service. The manipulation of the argument AdminPassword results in buffer overflow. The attack can be executed remotely. The exploit has been made public and could be used.