PT-2026-39536
CVE-2026-8260
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات D-Link DCS-935L الأقدم من 1.10.01
الوصف
يوجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت عن بُعد في مكون خدمة HNAP داخل الملف ’/web/cgi-bin/hnap/hnap service‘. تحدث المشكلة أثناء معالجة الدالة
SetDeviceSettings() عند التلاعب بالمعلمة AdminPassword. تتيح هذه الثغرة للمهاجمين تنفيذ تعليمات برمجية عشوائية عن بُعد.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.10.01.
كحل مؤقت، قم بتعطيل خدمة HNAP لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾