anonhaven

CVE-2026-4182

CRITICAL CVSS 4.0: 8,9
Обновлено 16 марта 2026
D-Link
Параметр Значение
CVSS 8,9 (CRITICAL)
Тип уязвимости CWE-119 (Переполнение буфера), CWE-121 (Переполнение буфера в стеке)
Поставщик D-Link
Публичный эксплойт Нет

В D-Link DIR-816 1.10CNB05 выявлена ​​слабость. Это влияет на неизвестную функцию файла /goform/form2Wl5RepeaterStep2.cgi компонента. Эта манипуляция аргументом key1/key2/key3/key4/pskValue вызывает переполнение буфера стека.

Возможна удаленная эксплуатация атаки. Эксплойт стал общедоступным и может быть использован для атак. Эта уязвимость затрагивает только те продукты, которые больше не поддерживаются сопровождающим.

Показать оригинальное описание (EN)

A weakness has been identified in D-Link DIR-816 1.10CNB05. This impacts an unknown function of the file /goform/form2Wl5RepeaterStep2.cgi of the component goahead. This manipulation of the argument key1/key2/key3/key4/pskValue causes stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks. This vulnerability only affects products that are no longer supported by the maintainer.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-119 Buffer Overflow (Переполнение буфера)
CWE-121 Stack-based Buffer Overflow (Переполнение буфера в стеке)

Уязвимые продукты

d-link:dir-816

Ссылки 5

https://vuldb.com/?id.351086
VDB-351086 | D-Link DIR-816 goahead form2Wl5RepeaterStep2.cgi stack-based overflow
https://vuldb.com/?ctiid.351086
VDB-351086 | CTI Indicators (IOB, IOC, IOA)
https://vuldb.com/?submit.769830
Submit #769830 | D-Link DIR816 1.10CNB05 Stack-based Buffer Overflow
https://github.com/wudipjq/my_vuln/blob/main/D-Link7/vuln_86/86.md
NVD
https://www.dlink.com/
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-4214

D-Link

7,4

CVE-2026-4213

D-Link

7,4

CVE-2026-4212

D-Link

7,4

CVE-2026-4211

D-Link

7,4

CVE-2026-4210

D-Link

5,3