PT-2026-37222

CVE-2026-7856

·

Publicado

2026-05-05

·

Atualizado

2026-05-06

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas D-Link DI-8100 versão 16.07.26A1
Descrição Uma falha no componente Web Management Interface permite que um invasor remoto cause um buffer overflow (estouro de buffer), que ocorre quando mais dados são gravados em um buffer de memória do que ele pode suportar. Isso é feito manipulando o argumento Name no endpoint '/url member.asp'.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾