CVE-2026-86295
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
W produkcie D-Link DIR-895L A1_102b07 wykryto podatność w funkcji sendACK pliku udhcpcd/serverpacket.c komponentu udhcpcd. Manipulacja argumentem Hostname prowadzi do wstrzyknięcia komend. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wstrzyknąć i wykonać dowolne komendy systemowe na urządzeniu, co może prowadzić do pełnej kompromitacji urządzenia i sieci.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania urządzenia D-Link DIR-895L do najnowszej dostępnej wersji, jeśli producent wydał poprawkę. Należy również ograniczyć dostęp do urządzenia z zewnętrznej sieci.
Inne podatności w D-Link DIR-895L
Zobacz wszystkie- CVE-2026-100740Krytyczne
Podatność w D-Link DIR-895L A1_102b07 dotyczy funkcji tunnel_set_params w pliku tunnel.c komponentu L2TP Control Channel Parser. Manipulacja prowadzi do zapisu poza dozwolonym obszarem pamięci (out-of-bounds write). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86509Krytyczne
W routerze D-Link DIR-895L w wersji A1_102b07 stwierdzono podatność w funkcjach sendOffer/sendACK pliku udhcpcd/serverpacket.c komponentu udhcpcd, która powoduje przepełnienie bufora na stosie. Atak możliwy jest tylko z sieci lokalnej, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in D-Link DIR-895L A1_102b07. This affects the function sendACK of the file udhcpcd/serverpacket.c of the component udhcpcd. The manipulation of the argument Hostname results in command injection. The attack can be executed remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS