CVE-2026-91001 in DI-8400
Résumé
par VulDB • 15/09/2026
Une faille de sécurité a été découverte dans D-Link DI-8400 16.07. Cela affecte la fonction ddns_asp du fichier /ddns.asp du composant DDNS Configuration. La manipulation des arguments serv/user/host/wild/mx/bmx/cust/ip entraîne un dépassement de pile (stack-based buffer overflow). L'attaque peut être initiée à distance. L'exploit a été publié publiquement et peut être utilisé pour mener des attaques.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.