CVE-2026-90692

KrytyczneCVSS 9.9

Opublikowano: 14/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Streszczenie

W D-Link DIR-878 120B05 wykryto podatność wpływającą na funkcję SetDynamicDNSIPv6Settings komponentu Dynamic DNS IPv6 Settings. Manipulacja argumentem IPv6Address/Hostname powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie.

Ocena ryzyka

Zdalny atakujący może wywołać przepełnienie bufora na stosie, co może prowadzić do awarii urządzenia lub wykonania dowolnego kodu. Może to skutkować pełnym przejęciem routera i ruchu sieciowego.

Rekomendacja

Zaktualizuj firmware D-Link DIR-878 do wersji zawierającej poprawkę lub wyłącz/wycofaj urządzenie z ekspozycji na sieci niezaufane. Ogranicz dostęp do interfejsu zarządzania i monitoruj nietypowe zachowania urządzenia.

Inne podatności w D-Link DIR-878

CVE-2026-90693Krytyczne
W D-Link DIR-878 120B05 znaleziono lukę wpływającą na funkcję SetWan3Settings komponentu WAN Settings. Manipulacja argumentem Primary/Secondary powoduje przepełnienie bufora na stosie. Zdalne wykorzystanie ataku jest możliwe.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in D-Link DIR-878 120B05. This affects the function SetDynamicDNSIPv6Settings of the component Dynamic DNS IPv6 Settings. The manipulation of the argument IPv6Address/Hostname results in stack-based buffer overflow. The attack may be launched remotely.