CVE-2026-4182 in DIR-816

الملخص

بحسب VulDB • 08/08/2026

تم تحديد نقطة ضعف في D-Link DIR-816 1.10CNB05. يؤثر هذا على دالة غير معروفة للملف /goform/form2Wl5RepeaterStep2.cgi الخاص بمكون goahead. يؤدي التلاعب بالوسيطة key1/key2/key3/key4/pskValue إلى حدوث تجاوز في المخزن المؤقت القائم على المكدس (stack-based buffer overflow). من الممكن استغلال الهجوم عن بُعد. تم إتاحة أداة الاستغلال للجمهور وقد تُستخدم للهجمات. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 16/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-351086
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (CNA)
• EPSS: 0.01077
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4182
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4182/