CVE-2026-118579

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.8%
CWE: CWE-912
KEV Durumu: Hayır

Yayım tarihi: 28 Ekim 2026

D-Link DIR-505 1.10B02'de bir zayıflık tespit edilmiştir. Etkilenen bileşen Web Yönetim CGI'dir ve bu bileşenin /secmark1524.cgi dosyasındaki main fonksiyonudur. accu/pass/code/hash/cmds argümanlarının manipülasyonu arka kapı oluşturur. Saldırı uzaktan gerçekleştirilebilir. İstismar kamuoyuna açıklandı ve saldırılar için kullanılabilir.

Orijinal açıklama (İngilizce)

A weakness has been identified in D-Link DIR-505 1.10B02. The impacted element is the function main of the file /secmark1524.cgi of the component Web Management CGI. This manipulation of the argument accu/pass/code/hash/cmds causes backdoor. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.