CVE-2026-90680

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.5%
CWE: CWE-119
KEV Durumu: Hayır

Yayım tarihi: 14 Eylül 2026

D-Link DIR-823G 1.0.2B05_20181207'de bir güvenlik açığı keşfedilmiştir. Etkilenen bileşen HNAP1'dir ve bu bileşenin /HNAP1/SetStaticRouteSettings dosyasındaki strcpy fonksiyonudur. PAddress/SubnetMask/Gateway argümanlarının manipülasyonu yığın tabanlı bir tampon taşıma resultedir. Saldırı uzaktan başlatılabilir.

Orijinal açıklama (İngilizce)

A security flaw has been discovered in D-Link DIR-823G 1.0.2B05_20181207. The impacted element is the function strcpy of the file /HNAP1/SetStaticRouteSettings of the component HNAP1. The manipulation of the argument PAddress/SubnetMask/Gateway results in stack-based buffer overflow. The attack can be launched remotely.

Referanslar

https://github.com/Amalll-Sec/router-vulnerability-research/blob/main/advisories/d-link/dir-823g/SetStaticRouteSettings/README.md
https://vuldb.com/cve/CVE-2026-90680
https://vuldb.com/submit/914902
https://vuldb.com/vuln/403213
https://vuldb.com/vuln/403213/cti
https://www.dlink.com/

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.