PT-2026-47258 · Unknown+1 · Boa Web Server+1

Yinfantasy · Publicado 2026-06-08 · Atualizado 2026-06-08 · CVE-2026-11497

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DCS-5615 versão 1.01.00

Description Um problema de escalonamento de privilégios remoto existe no componente Boa Webserver. A falha está localizada em uma funcionalidade desconhecida do arquivo "/etc/conf.d/boa/boa.conf", o que permite que um atacante execute uma violação de privilégio mínimo remotamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

LPE

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

CWE-272

Identificadores relacionados

BDU:2026-08032

CVE-2026-11497

Produtos afetados

Boa Web Server

Dcs-5615

Referências · 13

• 🔥 https://notion.so/D-link-DCS-5615_REV_1-01-00-3670ed14e5cb80e9be78f7d8dbf1e789?source=copy_link · Exploit
• https://twitter.com/VulmonFeeds/status/2063928987018019236 · Publicação no Twitter
• https://vuldb.com/vuln/369117 · Nota
• https://dlink.com · Nota
• https://vuldb.com/cve/CVE-2026-11497 · Nota
• https://twitter.com/CVEnew/status/2063958185438765211 · Publicação no Twitter
• https://vuldb.com/submit/834823 · Nota
• https://bdu.fstec.ru/vul/2026-08032 · Nota de Segurança
• https://t.me/cveNotify/166458 · Publicação no Telegram
• https://t.me/CVEtracker/56140 · Publicação no Telegram
• https://vuldb.com/vuln/369117/cti · Nota
• https://notion.so/D-link-DCS-5615_REV_1-01-00-3670ed14e5cb80e9be78f7d8dbf1e789 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-11497 · Nota de Segurança