CVE-2026-90680
KrytyczneCVSS 9.9Streszczenie
W urządzeniu D-Link DIR-823G (wersja 1.0.2B05_20181207) wykryto podatność przepełnienia bufora na stosie w funkcji strcpy w pliku /HNAP1/SetStaticRouteSettings (komponent HNAP1). Manipulacja argumentami PAddress/SubnetMask/Gateway prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie.
Ocena ryzyka
Zdalny atakujący może doprowadzić do przepełnienia bufora na stosie, co potencjalnie umożliwia wykonanie dowolnego kodu lub zawieszenie usługi na urządzeniu brzegowym sieci.
Rekomendacja
Zaktualizuj firmware urządzenia D-Link DIR-823G do najnowszej wersji lub ogranicz dostęp do interfejsu HNAP1 wyłącznie do zaufanych sieci.
Inne podatności w D-Link DIR-823G
Zobacz wszystkie- CVE-2020-25368Krytyczne
W urządzeniach D-Link DIR-823G z oprogramowaniem V1.0.2B05 wykryto podatność na wstrzykiwanie poleceń w protokole HNAP1. Atakujący może zdalnie wykonać dowolne polecenia systemowe poprzez przesłanie spreparowanego żądania do logowania z metaznakami powłoki w polu PrivateLogin.
- CVE-2020-25366Krytyczne
Podatność w komponencie /cgi-bin/upload_firmware.cgi routera D-Link DIR-823G REVA1 w wersji 1.02B05 umożliwia atakującym przeprowadzenie ataku typu odmowa usługi (DoS) poprzez nieokreślone wektory.
- CVE-2020-25367Krytyczne
W urządzeniach D-Link DIR-823G z oprogramowaniem V1.0.2B05 wykryto podatność na wstrzykiwanie poleceń w protokole HNAP1. Atakujący może zdalnie wykonać dowolne skrypty poprzez przesłanie znaków specjalnych powłoki w polu Captcha podczas logowania.
- CVE-2026-15270Wysokie
W interfejsie webowym routera D-link DIR-823G w wersji 1.0.2B05_20181207 wykryto słabość w pliku /etc/boa/boa.conf. Manipulacja tym plikiem może prowadzić do naruszenia zasady najmniejszego uprzywilejowania. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności.
- CVE-2026-11492Średnie
Luka w D-Link DIR-823G 1.0.2B05 w komponencie vsftpd pozwala na zdalne naruszenie zasady najmniejszych uprawnień.
- CVE-2025-60675Średnie
W oprogramowaniu routera D-Link DIR-823G w wersji DIR823G_V1.0.2B05_20181207.bin wykryto podatność na wstrzykiwanie poleceń w plikach binarnych timelycheck i sysconf. Podatność wynika z braku sanityzacji pól konfiguracyjnych z pliku /tmp/new_qos.rule, które są łączone w ciągi poleceń i wykonywane przez funkcję system().
- CVE-2025-60671Średnie
W oprogramowaniu routera D-Link DIR-823G w wersji DIR823G_V1.0.2B05_20181207.bin wykryto podatność na wstrzykiwanie poleceń w plikach binarnych timelycheck i sysconf. Podatność wynika z niepełnej walidacji danych odczytywanych z pliku /var/system/linux_vlan_reinit, które są następnie formatowane przez vsnprintf() i wykonywane przez system(), co umożliwia atakującemu z dostępem do zapisu tego pliku wykonanie dowolnych poleceń na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in D-Link DIR-823G 1.0.2B05_20181207. The impacted element is the function strcpy of the file /HNAP1/SetStaticRouteSettings of the component HNAP1. The manipulation of the argument PAddress/SubnetMask/Gateway results in stack-based buffer overflow. The attack can be launched remotely.