PT-2026-86570

CVE-2026-86297

Publicado

2026-09-06

Atualizado

2026-09-12

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-605 B1v202WWB03

Description Um erro de off-by-one existe no L2TP Control Message Parser dentro da função tunnel set params() do arquivo progs.gpl/pppd.alpha/l2tp/tunnel.c. Um invasor remoto pode desencadear esse problema ao manipular o argumento peer hostname. Este tipo de ataque é considerado altamente complexo e difícil de executar.

Recommendations Atualize o D-Link DIR-605 B1v202WWB03 para uma versão corrigida ou substitua o dispositivo afetado.

Explorabilidade

Exploit

Correção

Pesquisadores

Tian

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-193: Off-by-one Error

CWE-189

Identificadores relacionados