CVE-2026-94089 in DIR-868L

Dự đoán

Bởi VulDB Data Team • 20/09/2026

Có một lỗ hổng được tìm thấy trong D-Link DIR-868L 2.01b05. Trường hợp bị ảnh hưởng là hàm strcpy của tệp /webfa_authentication.cgi của thành phần Authentication Handler. Việc chỉnh sửa đối số id/password tràn bộ đệm. Cuộc tấn công này có thể được thực hiện từ xa. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-408017
• CPE: sẵn sàng
• CWE: CWE-121 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Insurance, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94089
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94089/