CVE-2026-90693

KrytyczneCVSS 9.9

Opublikowano: 14/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Streszczenie

W D-Link DIR-878 120B05 znaleziono lukę wpływającą na funkcję SetWan3Settings komponentu WAN Settings. Manipulacja argumentem Primary/Secondary powoduje przepełnienie bufora na stosie. Zdalne wykorzystanie ataku jest możliwe.

Ocena ryzyka

Zdalny atakujący może wywołać przepełnienie bufora na stosie, co może prowadzić do awarii urządzenia lub wykonania dowolnego kodu. Może to skutkować pełnym przejęciem routera i ruchu sieciowego.

Rekomendacja

Zaktualizuj firmware D-Link DIR-878 do wersji zawierającej poprawkę lub wyłącz/wycofaj urządzenie z ekspozycji na sieci niezaufane. Ogranicz dostęp do interfejsu zarządzania i monitoruj nietypowe zachowania urządzenia.

Inne podatności w D-Link DIR-878

CVE-2026-90692Krytyczne
W D-Link DIR-878 120B05 wykryto podatność wpływającą na funkcję SetDynamicDNSIPv6Settings komponentu Dynamic DNS IPv6 Settings. Manipulacja argumentem IPv6Address/Hostname powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in D-Link DIR-878 120B05. This impacts the function SetWan3Settings of the component WAN Settings. This manipulation of the argument Primary/Secondary causes stack-based buffer overflow. Remote exploitation of the attack is possible.