A vulnerability has been found in D-Link DIR-X1860Z up to 1.0.2.220120.165402. Affected is the function routerd.wificfg_get/routerd.get_rand_key of the component ubus JSON-RPC interface. Such manipulation leads to information disclosure.
The attack must be carried out from within the local network. Upgrading to version 1.0.7.260821.161908 is able to address this issue. It is suggested to upgrade the affected component.
This vulnerability only affects products that are no longer supported by the maintainer.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
d-link:dir-x1860z
Ссылки 7
https://vuldb.com/vuln/407979
VDB-407979 | D-Link DIR-X1860Z ubus JSON-RPC interface routerd.get_rand_key information disclosure
https://vuldb.com/vuln/407979/cti
VDB-407979 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/cve/CVE-2026-94050
CVE-2026-94050 | CVE Analysis and Report
https://vuldb.com/submit/949817
Submit #949817 | D-Link DIR-X1860Z 1.0.2.220120.165402 Information Disclosure
https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10513
NVD
https://support.dlink.com/resource/SECURITY_ADVISEMENTS/DIR-X1860Z/DIR-X1860Z_R…
NVD
https://www.dlink.com/
NVD