CVE-2026-86296

KrytyczneCVSS 10.0

Opublikowano: 07/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 07/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.35%

Percentyl 70 - wyżej niż 70% wszystkich znanych CVE

Streszczenie

W produkcie D-Link DIR-822A w wersji A_101 wykryto podatność w funkcji strcpy pliku udhcpcd/serverpacket.c komponentu udhcpcd. Manipulacja prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Zdalny atakujący może wykorzystać tę podatność do przepełnienia bufora, co może prowadzić do wykonania dowolnego kodu lub awarii urządzenia, naruszając integralność i dostępność sieci.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie oprogramowania urządzenia D-Link DIR-822A do najnowszej dostępnej wersji, jeśli producent wydał poprawkę. Należy również ograniczyć dostęp do urządzenia z zewnętrznej sieci.

Inne podatności w D-Link DIR-822A

CVE-2026-86510Krytyczne
W routerze D-Link DIR-822A w wersji A_101 stwierdzono podatność w funkcji tunnel_set_params komponentu L2TP Control Message Parser, która prowadzi do zapisu poza dozwolony obszar pamięci. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in D-Link DIR-822A A_101. This vulnerability affects the function strcpy of the file udhcpcd/serverpacket.c of the component udhcpcd. This manipulation causes stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS