Skip to content
OpenAdvisories
High WID-SEC-2026-3058 2 CVEs

D-LINK DIR-X1860Z Router: Mehrere Schwachstellen

Published Aug 26, 2026 · Updated Sep 20, 2026 · Revision 2 · de-DE

Summary

Ein Angreifer kann mehrere Schwachstellen im D-LINK DIR-X1860Z Router ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen.

Product

Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 2

  • High 8.8
    CVE-2026-94036 Public exploit

    D-Link DIR-X1860/DIR-X1860Z routerd ubus access control

    A security flaw has been discovered in D-Link DIR-X1860 and DIR-X1860Z up to 1.0.2.220120.165402. The impacted element is an unknown function of the file /ubus of the component routerd. The manipulation of the argument passwd_set results in improper access co…

  • Medium 4.3

    D-Link DIR-X1860Z ubus JSON-RPC interface routerd.get_rand_key information disclosure

    A vulnerability has been found in D-Link DIR-X1860Z up to 1.0.2.220120.165402. Affected is the function routerd.wificfg_get/routerd.get_rand_key of the component ubus JSON-RPC interface. Such manipulation leads to information disclosure. The attack must be ca…

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2026-94036, GHSA-35X4-PWX2-H4WJ, CVE-2026-94050, EUVD-2026-83787, GHSA-P6P3-FJ5H-8G7W, EUVD-2026-83752

  2. #1

    Initiale Fassung

References