PT-2026-39536

CVE-2026-8260

Publicado

2026-05-10

Atualizado

2026-07-23

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas D-Link DCS-935L versões anteriores a 1.10.01

Descrição Um overflow de buffer remoto existe no componente HNAP Service dentro do arquivo '/web/cgi-bin/hnap/hnap service'. O problema ocorre durante o processamento da função SetDeviceSettings() quando o argumento AdminPassword é manipulado. Esta falha permite que atacantes executem código arbitrário remotamente.

Recomendações Atualize para uma versão posterior a 1.10.01. Como medida paliativa temporária, desative o HNAP Service para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

0Xcc12138

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados