CVE-2025-10779 in DCS-935L
Résumé
par VulDB • 17/06/2026
Une vulnérabilité a été identifiée dans le D-Link DCS-935L jusqu'à la version 1.13.01. L'élément concerné est la fonction sub_402280 du fichier /HNAP1/. La manipulation de l'argument HNAP_AUTH/SOAPAction entraîne un débordement de pile (stack-based buffer overflow). L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être utilisé. Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.