PT-2026-49083 · D Link · Dcs-935L

Simplicity · Publicado 2026-06-13 · Atualizado 2026-06-15 · CVE-2026-12174

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas D-Link DCS-935L versão 1.10.01

Description Um problema de string de formato existe no componente HTTP Handler. O problema ocorre na função snprintf() localizada no arquivo /web/cgi-bin/greece/rhea. Um invasor remoto pode disparar isso manipulando o argumento data.

Recommendations Para a versão 1.10.01, aplique as correções disponíveis fornecidas pelo fabricante. Como mitigação temporária, restrinja o acesso ao endpoint /web/cgi-bin/greece/rhea para minimizar o risco de exploração.

Exploit

Correção

RCE

Buffer Overflow

Use of Externally-Controlled Format String

Enumeração de Fraquezas

CWE-119

CWE-134

Identificadores relacionados

CVE-2026-12174

Produtos afetados

Dcs-935L

Referências · 14

• 🔥 https://github.com/Real-Simplicity/cve-database/tree/main/CVE_Report_DLink_DCS935L_Format_String · Exploit
• https://vuldb.com/submit/837209 · Nota
• https://twitter.com/vuldb/status/2066244174001975733 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-12174 · Nota de Segurança
• https://twitter.com/YogSoth0/status/2066520174761578917 · Publicação no Twitter
• https://twitter.com/vuldb/status/2065671815524143161 · Publicação no Twitter
• https://vuldb.com/vuln/370815/cti · Nota
• https://t.me/cveNotify/167360 · Publicação no Telegram
• https://dlink.com · Nota
• https://vuldb.com/cve/CVE-2026-12174 · Nota
• https://t.me/CVEtracker/56800 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2066216131723931688 · Publicação no Twitter
• https://twitter.com/ADKCyber/status/2066156840757477686 · Publicação no Twitter
• https://vuldb.com/vuln/370815 · Nota