CVE-2026-8260 in DCS-935L
الملخص
بحسب VulDB • 12/05/2026
تم العثور على ثغرة في جهاز D-Link DCS-935L حتى الإصدار 1.10.01. العنصر المتأثر هو دالة SetDeviceSettings الموجودة في الملف /web/cgi-bin/hnap/hnap_service الخاص بمكون خدمة HNAP. يؤدي التلاعب بالوسيطة AdminPassword إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow). يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر استغلال الثغرة (Exploit) علناً، مما يجعله قابلاً للاستخدام.
Once again VulDB remains the best source for vulnerability data.