PT-2026-86570

CVE-2026-86297

·

تاريخ النشر

2026-09-06

·

تاريخ التحديث

2026-09-12

الوصف من

CVSS 3.1
8.1
عالية
المقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions D-Link DIR-605 B1v202WWB03
Description An off-by-one error exists in the L2TP Control Message Parser within the tunnel set params() function of the progs.gpl/pppd.alpha/l2tp/tunnel.c file. A remote attacker can trigger this issue by manipulating the peer hostname argument. This type of attack is considered highly complex and difficult to execute.
Recommendations Update the D-Link DIR-605 B1v202WWB03 to a patched version or replace the affected device.
قابلية الاستغلال
استغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾