CVE-2026-86295

WysokieCVSS 8.3

Opublikowano: 07/09/2026(UTC)Przetłumaczono: 07/09/2026(UTC)NVD NIST

Streszczenie

W produkcie D-Link DIR-895L A1_102b07 wykryto podatność w funkcji sendACK pliku udhcpcd/serverpacket.c komponentu udhcpcd. Manipulacja argumentem Hostname prowadzi do wstrzyknięcia komend. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Zdalny atakujący może wstrzyknąć i wykonać dowolne komendy systemowe na urządzeniu, co może prowadzić do pełnej kompromitacji urządzenia i sieci.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie oprogramowania urządzenia D-Link DIR-895L do najnowszej dostępnej wersji, jeśli producent wydał poprawkę. Należy również ograniczyć dostęp do urządzenia z zewnętrznej sieci.

Inne podatności w D-Link DIR-895L

CVE-2026-86509Krytyczne
W routerze D-Link DIR-895L w wersji A1_102b07 stwierdzono podatność w funkcjach sendOffer/sendACK pliku udhcpcd/serverpacket.c komponentu udhcpcd, która powoduje przepełnienie bufora na stosie. Atak możliwy jest tylko z sieci lokalnej, a exploit został opublikowany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in D-Link DIR-895L A1_102b07. This affects the function sendACK of the file udhcpcd/serverpacket.c of the component udhcpcd. The manipulation of the argument Hostname results in command injection. The attack can be executed remotely. The exploit has been made public and could be used.