Angol zászló
Sérülékenységek

CVE-2026-129353

D-Link DIR-600L

Adatlap

CVE
CVE-2026-129353
EUVD
EUVD-2026-125950
GHSA
GHSA-96r3-gppx-q366
Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Magas
Prioritás
Fokozott
CWE
CWE-119 CWE-121

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
2.0 10,0 Magas AV:N/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:UR
3.0 10,0 Kritikus CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R
3.1 10,0 Kritikus CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R
4.0 10,0 Kritikus CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P

Eredeti leírás

A vulnerability was detected in D-Link DIR-600L 2.17/2.17b02. Affected by this vulnerability is the function authenticationcgi_main of the file authentication.cgi. Performing a manipulation of the argument id/password results in stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit is now public and may be used.

Érintett termékek

  • DIR-600L D-Link Verziók: 2.17; 2.17b02

Prioritás

Szint
Fokozott
Teendő
Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS
1,79%
Kihasználtság
PoC

Javítás

Tájékozódjon a gyártói hivatkozásban.

Hivatkozások