A flaw has been found in D-Link DCS-930L B1.08B4. This impacts the function mpfd_decode of the file bootloader_region.bin of the component Emergency HTTP Recovery Server. Executing a manipulation of the argument firmware can lead to improper verification of cryptographic signature.
The attack may be performed from remote. The exploit has been published and may be used.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
d-link:dcs-930l
Ссылки 6
https://github.com/sweethub521/somevul/blob/main/dlink-dcs930l-bootloader-emerg…
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-108971
cna@vuldb.com
https://vuldb.com/submit/999605
cna@vuldb.com
https://vuldb.com/vuln/416789
cna@vuldb.com
https://vuldb.com/vuln/416789/cti
cna@vuldb.com
https://www.dlink.com/
cna@vuldb.com