Podatności D-Link DIR-X1860
4 znanych podatności CVE w D-Link DIR-X1860, przetłumaczonych i ocenionych.
- CVE-2026-94036Wysokie
W routerach D-Link DIR-X1860 i DIR-X1860Z do wersji 1.0.2.220120.165402 wykryto podatność w nieznanej funkcji pliku /ubus komponentu routerd. Manipulacja argumentem passwd_set prowadzi do niewłaściwej kontroli dostępu, a atak musi pochodzić z sieci lokalnej. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2021-41445Średnie
W aplikacji internetowej routera D-Link DIR-X1860 przed wersją v1.10WWB09_Beta występuje odbita podatność na atak typu cross-site scripting (XSS). Zdalny, nieuwierzytelniony atakujący może wykonać kod na urządzeniu ofiary, wysyłając jej specjalnie spreparowany URL.
- CVE-2021-41442Wysokie
Podatność typu HTTP smuggling w aplikacji webowej routera D-Link DIR-X1860 przed wersją v1.10WWB09_Beta umożliwia zdalnemu, nieuwierzytelnionemu atakującemu przeprowadzenie ataku DoS (odmowa usługi) poprzez wysłanie specjalnie spreparowanego pakietu HTTP.
- CVE-2021-41441Wysokie
Podatność typu DoS w aplikacji webowej routera D-Link DIR-X1860 przed wersją v1.10WWB09_Beta umożliwia zdalnemu, nieuwierzytelnionemu atakującemu zrestartowanie routera poprzez wysłanie specjalnie spreparowanego URL do uwierzytelnionej ofiary. Ofiara musi odwiedzić ten URL, aby doszło do restartu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS