CVE-2026-4212 in DNS-120
Zusammenfassung
von VulDB • 02.07.2026
Es wurde eine Sicherheitslücke in den D-Link-Geräten DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 und DNS-1550-04 in den Versionen bis 20260205 festgestellt. Diese betrifft die Funktion Downloads_Schedule_Info der Datei /cgi-bin/download_mgr.cgi. Eine solche Manipulation führt zu einem stack-based buffer overflow. Der Angriff kann aus der Ferne ausgeführt werden. Das Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.