Summary
Ein Angreifer kann mehrere Schwachstellen im D-LINK DIR-X1860Z Router ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen.
Product
Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.
Vulnerabilities 2
-
High 8.8CVE-2026-94036 Public exploit
D-Link DIR-X1860/DIR-X1860Z routerd ubus access control
A security flaw has been discovered in D-Link DIR-X1860 and DIR-X1860Z up to 1.0.2.220120.165402. The impacted element is an unknown function of the file /ubus of the component routerd. The manipulation of the argument passwd_set results in improper access co…
-
Medium 4.3
D-Link DIR-X1860Z ubus JSON-RPC interface routerd.get_rand_key information disclosure
A vulnerability has been found in D-Link DIR-X1860Z up to 1.0.2.220120.165402. Affected is the function routerd.wificfg_get/routerd.get_rand_key of the component ubus JSON-RPC interface. Such manipulation leads to information disclosure. The attack must be ca…
Revision history
-
#2
Referenz(en) aufgenommen: CVE-2026-94036, GHSA-35X4-PWX2-H4WJ, CVE-2026-94050, EUVD-2026-83787, GHSA-P6P3-FJ5H-8G7W, EUVD-2026-83752
-
#1
Initiale Fassung
References
-
D-LINK Support Announcement SAP10513 vom 2026-08-26
https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10513