A vulnerability was detected in D-Link DI-8100 16.07.26A1. Affected by this issue is the function tggl_asp of the file /tggl.asp of the component HTTP Request Handler. Performing a manipulation of the...
Résumé
A vulnerability was detected in D-Link DI-8100 16.07.26A1. Affected by this issue is the function tggl_asp of the file /tggl.asp of the component HTTP Request Handler. Performing a manipulation of the argument Name results in buffer overflow. The attack can be initiated remotely. The exploit is now...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
A vulnerability was detected in D-Link DI-8100 16.07.26A1. Affected by this issue is the function tggl_asp of the file /tggl.asp of the component HTTP Request Handler. Performing a manipulation of the argument Name results in buffer overflow. The attack can be initiated remotely. The exploit is now public and may be used.
Source: NIST National Vulnerability Database NVD
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-7855 a été découverte dans dlink.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « dlink CVE-2026-7855 » sur le site de l'éditeur.
CVE-2026-7855 (dlink) — CWE-119 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
D-Link DI-8100のHTTPリクエストハンドラにおけるバッファオーバーフローの脆弱性です。
D-Link DI-8100の/tggl.aspファイル内のtggl_asp関数。
リモートからの攻撃が可能で、攻撃詳細が公開されているため、リスクが高い。
D-Linkからのセキュリティパッチを適用してください。まだ公開されていない場合は、ベンダーへの確認が必要です。
不明ですが、一時的対策としてファイアウォールで特定のリクエストをブロックできます。
既知の攻撃コードを使用して、脆弱性の悪用を試みることが可能です。
Références
- advisory cna@vuldb.com
- advisory cna@vuldb.com
- exploit cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com