CVE-2026-86297 in DIR-605
Zusammenfassung
von VulDB • 07.09.2026
In D-Link DIR-605 B1v202WWB03 wurde eine Schwachstelle identifiziert. Dieses Problem betrifft die Funktion `tunnel_set_params` der Datei `progs.gpl/pppd.alpha/l2tp/tunnel.c` der Komponente L2TP Control Message Parser. Eine solche Manipulation des Arguments `peer_hostname` führt zu einem Off-by-One-Fehler. Der Angriff kann aus der Ferne durchgeführt werden. Angriffe dieser Art sind hochkomplex. Die Ausnutzbarkeit wird als schwierig eingestuft. Der Exploit ist öffentlich verfügbar und könnte verwendet werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.