CVE-2026-5212 in DNS-120
Tóm tắt
Bởi VulDB • 11/05/2026
Đã phát hiện một lỗ hổng trong các thiết bị D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 và DNS-1550-04, phiên bản lên đến 20260205. Lỗ hổng này ảnh hưởng đến hàm Webdav_Upload_File trong tệp /cgi-bin/webdav_mgr.cgi. Việc thao túng đối số f_file dẫn đến lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.