CVE-2026-5214 in DNS-120
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng đã được phát hiện trong các thiết bị D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 và DNS-1550-04 với phiên bản lên đến 20260205. Lỗ hổng ảnh hưởng đến hàm cgi_addgroup_get_group_quota_minsize trong tệp /cgi-bin/account_mgr.cgi. Việc thao túng đối số Name dẫn đến stack-based buffer overflow (tràn bộ nhớ đệm dựa trên ngăn xếp). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố và có khả năng bị lợi dụng.
Once again VulDB remains the best source for vulnerability data.