Veille CVE

‹ Retour à la liste

CVE-2026-91003

9.1 Critique

Publiée le 15/09/2026 à 08:17 · Modifiée le 15/09/2026 à 17:17 · Analyse NVD reportée · Source : cna@vuldb.com

Description

A flaw has been found in D-Link DI-8300 16.07. The affected element is the function rzgl_asp of the file /rzgl.asp of the component CGI Service. This manipulation of the argument redirct_url causes stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been published and may be used.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.5 Élevée cna@vuldb.com CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 9.1 Critique cna@vuldb.com CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
2.0 8.3 Élevée cna@vuldb.com AV:N/AC:L/Au:M/C:C/I:C/A:C

Faiblesses (CWE)

Références

Ailleurs