PT-2026-91860 · D Link · Dir-882

Sleep

·

CVE-2026-90881

·

Publicado

2026-08-14

·

Atualizado

2026-09-17

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas D-Link DIR-882 versões anteriores a 20260814
Description Uma fraqueza no componente CGI Binary permite a divulgação remota de informações. O problema reside na função main() do endpoint /HNAP1/dllog.cgi. Um invasor pode manipular remotamente este endpoint para expor informações sensíveis.
Recommendations Atualize para uma versão lançada após 20260814. Como medida de mitigação temporária, restrinja o acesso ao endpoint /HNAP1/dllog.cgi.

Exploit

Correção

Information Disclosure

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200CWE-284

Identificadores relacionados

BDU:2026-15005
CVE-2026-90881

Produtos afetados

Dir-882