CVE-2026-120189

Mở trang đầy đủ

CVSS 10.0 CRITICAL RCE

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD

Mô tả

A vulnerability was identified in D-Link DIR-505 1.10B02. Affected is the function save_upload_file/mp_upload_file of the file /usr/bin/tftpd of the component TFTP Upload Filename Handler. The manipulation leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.

Điểm và phân loại

CVSS
10.0 CRITICAL v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
CRITICAL
EPSS
—

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • D-Link DIR-505

Vì sao được giữ

  • CVSS 10.0 >= 8.0

Loại tác động

RCE
CWE-119 + AV:N/I:H

Tham khảo