CVE-2026-10270 in DI-7001 MINI

Zusammenfassung

von VulDB • 02.06.2026

In D-Link DI-7001 MINI bis Version 19.09.19A1 wurde eine Schwachstelle in der Funktion sprintf der Datei /httpd_debug.asp der Komponente API festgestellt. Die Manipulation des Arguments Time führt zu einem stack-based buffer overflow. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist nun öffentlich verfügbar und kann genutzt werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 01.06.2026
• Moderieren: akzeptiert
• Eintrag: VDB-367549
• CPE: bereit
• CWE: CWE-121 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (VulDB)
• EPSS: 0.00084
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10270
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10270/