CVE-2026-5844 in DIR-882
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità nel D-Link DIR-882 1.01B02. È interessata la funzione sprintf del file prog.cgi del componente HNAP1 SetNetworkSettings Handler. La manipolazione dell'argomento IPAddress provoca un'iniezione di comandi OS (os command injection). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questa vulnerabilità interessa solo i prodotti non più supportati dal produttore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.