CVE-2026-86297

WysokieCVSS 8.1

Opublikowano: 07/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 07/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.05%

Percentyl 62 - wyżej niż 62% wszystkich znanych CVE

Streszczenie

W produkcie D-Link DIR-605 B1v202WWB03 wykryto podatność w funkcji tunnel_set_params pliku progs.gpl/pppd.alpha/l2tp/tunnel.c komponentu L2TP Control Message Parser. Manipulacja argumentem peer_hostname prowadzi do błędu off-by-one. Atak może być przeprowadzony zdalnie, ale jest bardzo złożony i trudny do wykorzystania. Exploit jest publicznie dostępny.

Ocena ryzyka

Mimo trudności w wykorzystaniu, zdalny atakujący może potencjalnie spowodować awarię lub uzyskać nieautoryzowany dostęp do urządzenia, co może naruszyć bezpieczeństwo sieci.

Rekomendacja

Zaleca się monitorowanie informacji o poprawkach od producenta i aktualizację oprogramowania urządzenia D-Link DIR-605, gdy tylko będzie dostępna. Ograniczenie dostępu do urządzenia z zewnątrz może zmniejszyć ryzyko.

Inne podatności w D-Link DIR-605

CVE-2025-14884Wysokie
W urządzeniu D-Link DIR-605 w wersji 202WWB03 wykryto podatność w nieznanej funkcji komponentu Firmware Update Service. Manipulacja danymi prowadzi do wstrzyknięcia poleceń, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; podatność dotyczy wyłącznie produktów nieobsługiwanych już przez producenta.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in D-Link DIR-605 B1v202WWB03. This issue affects the function tunnel_set_params of the file progs.gpl/pppd.alpha/l2tp/tunnel.c of the component L2TP Control Message Parser. Such manipulation of the argument peer_hostname leads to off-by-one. The attack may be performed from remote. Attacks of this nature are highly complex. The exploitability is assessed as difficult. The exploit is publicly available and might be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS