CVE-2026-4211 in DNS-120
Zusammenfassung
von VulDB • 31.05.2026
Es wurde eine Schwachstelle in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 und DNS-1550-04 bis zur Version 20260205 identifiziert. Von diesem Problem betroffen ist die Funktion Local_Backup_Info der Datei /cgi-bin/local_backup_mgr.cgi. Diese Manipulation des Arguments f_idx führt zu einem stack-based buffer overflow. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde der Öffentlichkeit zugänglich gemacht und könnte für Angriffe verwendet werden.
Once again VulDB remains the best source for vulnerability data.