CVE-2026-96891

KrytyczneCVSS 9.8

Opublikowano: 24/09/2026(UTC)Przetłumaczono: 24/09/2026(UTC)NVD NIST

Streszczenie

W urządzeniu D-Link DIR-825 w wersji 3.00b32 wykryto podatność w funkcji tunnel_set_params w pliku tunnel.c komponentu rp-l2tp. Manipulacja argumentem peer_hostname prowadzi do zapisu poza granicami bufora. Atak można przeprowadzić zdalnie.

Ocena ryzyka

Zdalny atakujący może wykorzystać podatność do zapisu poza granicami bufora, co może doprowadzić do wykonania dowolnego kodu lub zawieszenia usługi na urządzeniu brzegowym sieci.

Rekomendacja

Zaktualizuj oprogramowanie układowe routera D-Link DIR-825 do najnowszej wersji lub ogranicz dostęp do interfejsu zarządzania i usług sieciowych do zaufanych sieci.

Inne podatności w D-Link DIR-825

CVE-2020-29557KrytyczneAktywnie exploitowane
W urządzeniach D-Link DIR-825 R1 z wersjami do 3.0.1 (przed 2020-11-20) występuje przepełnienie bufora w interfejsie webowym. Luka pozwala atakującemu na zdalne wykonanie kodu bez uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in D-Link DIR-825 3.00b32. Affected is the function tunnel_set_params of the file tunnel.c of the component rp-l2tp. The manipulation of the argument peer_hostname leads to out-of-bounds write. The attack may be initiated remotely.