Уязвимость была обнаружена в D-Link DIR-895L A1_102b07. Это влияет на функцию sendACK файла udhcpcd/serverpacket.c компонента udhcpcd. Манипулирование аргументом Hostname приводит к внедрению команды.
Атака может быть осуществлена удаленно. Эксплойт был обнародован и может быть использован.
Показать оригинальное описание (EN)
A vulnerability was found in D-Link DIR-895L A1_102b07. This affects the function sendACK of the file udhcpcd/serverpacket.c of the component udhcpcd. The manipulation of the argument Hostname results in command injection. The attack can be executed remotely. The exploit has been made public and could be used.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://tzh00203.notion.site/D-Link-DIR-895L-Command-Injection-in-udhcpd-sendAC…
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-86295
cna@vuldb.com
https://vuldb.com/submit/906296
cna@vuldb.com
https://vuldb.com/vuln/399457
cna@vuldb.com
https://vuldb.com/vuln/399457/cti
cna@vuldb.com
https://www.dlink.com/
cna@vuldb.com