CVE-2026-86295 in DIR-895L

Previsione

di VulDB Data Team • 06/09/2026

È stata scoperta una vulnerabilità in D-Link DIR-895L A1_102b07. É interessato la funzione sendACK del file udhcpcd/serverpacket.c del componente udhcpcd. Attraverso la manipolazione del parametro Nome host di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco può avvenire nella rete.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-399457
• CPE: pronto
• CWE: CWE-77 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Lawfirm, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86295
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86295/