CVE-2026-86297
Açıklama
D-Link DIR-605 B1v202WWB03 üzerinde bir güvenlik açığı tespit edildi. Bu sorun, L2TP Control Message Parser bileşeninin progs.gpl/pppd.alpha/l2tp/tunnel.c dosyasındaki tunnel_set_params fonksiyonunu etkilemektedir. peer_hostname argümanının bu şekilde manipüle edilmesi off-by-one hatasına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Bu nitelikteki saldırılar oldukça karmaşıktır. İstismar edilebilirlik düzeyi zor olarak değerlendirilmektedir. Exploit halka açık durumdadır ve kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| d-link dir-605 | B1v202WWB03 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.