PT-2026-5404

CVE-2026-1685

Publicado

2026-01-16

Atualizado

2026-02-20

Descrição por

CVSS 3.1

5.9

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-823X versão 250416

Descrição Uma vulnerabilidade existe no componente de login do D-Link DIR-823X, especificamente na função sub 40AC74. Este problema resulta em restrição insuficiente de tentativas excessivas de autenticação, possivelmente permitindo acesso não autorizado. O exploit está publicamente disponível e é considerado difícil de explorar devido à sua alta complexidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-799: Improper Control of Interaction Frequency

CWE-307: Improper Restriction of Excessive Authentication Attempts

Identificadores relacionados

CVE-2026-1685