D-Link DIR-605L/DIR-619L 2.06B01/2.13B01 DHCP Connection Status wan_connection_status.asp раскрытие информации

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в D-Link DIR-605L and DIR-619L 2.06B01/2.13B01. Неизвестная функция файла /wan_connection_status.asp компонента DHCP Connection Status Handler вовлечена. Выполнение манипуляции приводит к раскрытие информации. Данная уязвимость известна под идентификатором CVE-2026-2056. Атака может быть инициирована удаленно. Более того, эксплойт доступен. Рекомендуется использовать строгие правила брандмауэра.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в D-Link DIR-605L and DIR-619L 2.06B01/2.13B01. Неизвестная функция файла /wan_connection_status.asp компонента DHCP Connection Status Handler вовлечена. Выполнение манипуляции приводит к раскрытие информации. Указание проблемы через CWE ведет к CWE-200. Данная уязвимость была опубликована. Консультация представлена на сайте github.com.

Данная уязвимость известна под идентификатором CVE-2026-2056. Атака может быть инициирована удаленно. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1592 для этой проблемы.

Присвоено значение Доказательство концепции. Эксплойт доступен для загрузки по адресу github.com.

Рекомендуется использовать строгие правила брандмауэра.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒

CVSSv3Информация

VulDB Meta Base Score: 6.0
VulDB Meta Temp Score: 5.8

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.7
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔒

CNA Базовый балл: 5.3
CNA Вектор: 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒
Google Hack: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Firewall
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

06.02.2026 Консультация опубликована
06.02.2026 +0 дни Запись VulDB создана
18.02.2026 +12 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: dlink.com

Консультация: github.com
Статус: Не определено

CVE: CVE-2026-2056 (🔒)
GCVE (CVE): GCVE-0-2026-2056
GCVE (VulDB): GCVE-100-344616
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 06.02.2026 07:26
Обновлено: 18.02.2026 01:03
Изменения: 06.02.2026 07:26 (58), 07.02.2026 09:22 (31), 18.02.2026 01:03 (11)
Завершенный: 🔍
Отправитель: pjqwudi
Cache ID: 216::103

ОтправитьИнформация

принято

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!