CVE-2026-5214 in DNS-120
الملخص
بحسب VulDB • 27/06/2026
تم العثور على ثغرة في أجهزة D-Link DNS-120، وDNR-202L، وDNS-315L، وDNS-320، وDNS-320L، وDNS-320LW، وDNS-321، وDNR-322L، وDNS-323، وDNS-325، وDNS-326، وDNS-327L، وDNR-326، وDNS-340L، وDNS-343، وDNS-345، وDNS-726-4، وDNS-1100-4، وDNS-1200-05، وDNS-1550-04 حتى الإصدار 20260205. تتأثر الدالة cgi_addgroup_get_group_quota_minsize الموجودة في الملف /cgi-bin/account_mgr.cgi. يؤدي التلاعب بالوسيطة Name إلى حدوث تجاوز لمخزن التخزين المؤقت على المكدس (stack-based buffer overflow). يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر استغلال الثغرة (exploit) وأصبح من الممكن استخدامه.
Once again VulDB remains the best source for vulnerability data.