CVE-2026-94036
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W routerach D-Link DIR-X1860 i DIR-X1860Z do wersji 1.0.2.220120.165402 wykryto podatność w nieznanej funkcji pliku /ubus komponentu routerd. Manipulacja argumentem passwd_set prowadzi do niewłaściwej kontroli dostępu, a atak musi pochodzić z sieci lokalnej. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Atakujący z sieci lokalnej może zmienić hasło lub uzyskać nieuprawniony dostęp do ustawień routera, co może prowadzić do przejęcia kontroli nad urządzeniem i ruchem sieciowym. Publiczna dostępność exploitu zwiększa ryzyko wykorzystania.
Rekomendacja
Należy zaktualizować firmware routerów D-Link DIR-X1860 i DIR-X1860Z do najnowszej wersji oraz ograniczyć dostęp do interfejsu /ubus z sieci lokalnej do zaufanych urządzeń.
Inne podatności w D-Link DIR-X1860
Zobacz wszystkie- CVE-2021-41445Średnie
W aplikacji internetowej routera D-Link DIR-X1860 przed wersją v1.10WWB09_Beta występuje odbita podatność na atak typu cross-site scripting (XSS). Zdalny, nieuwierzytelniony atakujący może wykonać kod na urządzeniu ofiary, wysyłając jej specjalnie spreparowany URL.
- CVE-2021-41442Wysokie
Podatność typu HTTP smuggling w aplikacji webowej routera D-Link DIR-X1860 przed wersją v1.10WWB09_Beta umożliwia zdalnemu, nieuwierzytelnionemu atakującemu przeprowadzenie ataku DoS (odmowa usługi) poprzez wysłanie specjalnie spreparowanego pakietu HTTP.
- CVE-2021-41441Wysokie
Podatność typu DoS w aplikacji webowej routera D-Link DIR-X1860 przed wersją v1.10WWB09_Beta umożliwia zdalnemu, nieuwierzytelnionemu atakującemu zrestartowanie routera poprzez wysłanie specjalnie spreparowanego URL do uwierzytelnionej ofiary. Ofiara musi odwiedzić ten URL, aby doszło do restartu.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in D-Link DIR-X1860 and DIR-X1860Z up to 1.0.2.220120.165402. The impacted element is an unknown function of the file /ubus of the component routerd. The manipulation of the argument passwd_set results in improper access controls. The attack must originate from the local network. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS