CVE-2026-94089
KrytyczneCVSS 10.0Streszczenie
W routerze D-Link DIR-868L w wersji 2.01b05 wykryto podatność w funkcji strcpy pliku /webfa_authentication.cgi w komponencie Authentication Handler. Manipulacja argumentami id/password prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do przepełnienia bufora, co może prowadzić do wykonania dowolnego kodu lub awarii urządzenia, co stanowi poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania routera D-Link DIR-868L do najnowszej dostępnej wersji, jeśli producent wydał poprawkę. Jeśli nie, należy rozważyć wyłączenie zdalnego dostępu do panelu administracyjnego lub ograniczenie go do zaufanych adresów IP.
Inne podatności w D-Link DIR-868L
Zobacz wszystkie- CVE-2023-39668Krytyczne
W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność typu buffer overflow w funkcji inet_ntoa() poprzez parametr param_2.
- CVE-2023-39667Krytyczne
W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność typu buffer overflow w funkcji FUN_0000acb4, która występuje poprzez parametr param_2.
- CVE-2023-39665Krytyczne
W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność na przepełnienie bufora poprzez parametr acStack_50.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in D-Link DIR-868L 2.01b05. This issue affects the function strcpy of the file /webfa_authentication.cgi of the component Authentication Handler. Executing a manipulation of the argument id/password can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized.