CVE-2026-90881
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Wykryto podatność w D-Link DIR-882 do wersji 20260814. Dotyczy ona funkcji main w pliku /HNAP1/dllog.cgi w komponencie CGI Binary. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji, takich jak dane konfiguracyjne lub logi, co może ułatwić dalsze ataki.
Rekomendacja
Należy zaktualizować oprogramowanie sprzętowe routera do najnowszej wersji lub zastosować dostępne poprawki. Ograniczenie dostępu do interfejsu HNAP może również zmniejszyć ryzyko.
Inne podatności w D-Link DIR-882
Zobacz wszystkie- CVE-2025-60701Średnie
W firmware DIR882A1_FW102B02 routera D-Link DIR-882 występuje podatność command injection w binariach prog.cgi i rc. Parametry konfiguracji e-mail (EmailFrom, EmailTo, SMTPServerAddress, SMTPServerPort, AccountName) są zapisywane w NVRAM, a następnie pobierane i wstawiane do poleceń powłoki bez sanityzacji, co umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń.
- CVE-2025-60700Średnie
W firmware DIR882A1_FW102B02 routera D-Link DIR-882 występuje podatność command injection w binariach prog.cgi i librcm.so. Wartość SetDMZSettings/IPAddress jest zapisywana w NVRAM, a następnie pobierana i wstawiana do poleceń iptables bez sanityzacji, co umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in D-Link DIR-882 up to 20260814. Impacted is the function main of the file /HNAP1/dllog.cgi of the component CGI Binary. Executing a manipulation can lead to information disclosure. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS