anonhaven

CVE-2026-4183

CRITICAL CVSS 4.0: 8,9
Обновлено 16 марта 2026
D-Link
Параметр Значение
CVSS 8,9 (CRITICAL)
Тип уязвимости CWE-119 (Переполнение буфера), CWE-121 (Переполнение буфера в стеке)
Поставщик D-Link
Публичный эксплойт Нет

В D-Link DIR-816 1.10CNB05 обнаружена уязвимость безопасности. Затронута неизвестная функция файла /goform/form2WlanBasicSetup.cgi компонента goahead. Такая манипуляция аргументом pskValue приводит к переполнению буфера стека.

Атака может быть осуществлена ​​удаленно. Эксплойт был раскрыт публично и может быть использован. Эта уязвимость затрагивает только те продукты, которые больше не поддерживаются сопровождающим.

Показать оригинальное описание (EN)

A security vulnerability has been detected in D-Link DIR-816 1.10CNB05. Affected is an unknown function of the file /goform/form2WlanBasicSetup.cgi of the component goahead. Such manipulation of the argument pskValue leads to stack-based buffer overflow. The attack can be executed remotely. The exploit has been disclosed publicly and may be used. This vulnerability only affects products that are no longer supported by the maintainer.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-119 Buffer Overflow (Переполнение буфера)
CWE-121 Stack-based Buffer Overflow (Переполнение буфера в стеке)

Уязвимые продукты

d-link:dir-816

Ссылки 5

https://vuldb.com/?id.351087
VDB-351087 | D-Link DIR-816 goahead form2WlanBasicSetup.cgi stack-based overflow
https://vuldb.com/?ctiid.351087
VDB-351087 | CTI Indicators (IOB, IOC, IOA)
https://vuldb.com/?submit.769831
Submit #769831 | D-Link DIR816 1.10CNB05 Stack-based Buffer Overflow
https://github.com/wudipjq/my_vuln/blob/main/D-Link7/vuln_87/87.md
NVD
https://www.dlink.com/
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-4214

D-Link

7,4

CVE-2026-4213

D-Link

7,4

CVE-2026-4212

D-Link

7,4

CVE-2026-4211

D-Link

7,4

CVE-2026-4210

D-Link

5,3