Résumé
généré automatiquement à partir des données NVDUne faille affecte le routeur D-Link DI-8400 en version 16.07 : la fonction menu_nat_more_asp du fichier menu_nat_more.asp, dans le composant Web Administration Service, est vulnérable à un dépassement de tampon basé sur la pile (CWE-119) via la manipulation de l'argument opt. L'attaque peut être lancée à distance, et un exploit a été rendu public selon la description NVD. Le score CVSS v3.1 est de 9.1, de sévérité critique.
Description NVD (anglais)
A security flaw has been discovered in D-Link DI-8400 16.07. This vulnerability affects the function menu_nat_more_asp of the file menu_nat_more.asp of the component Web Administration Service. The manipulation of the argument opt results in stack-based buffer overflow. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.
EPSS · FIRST.org
0,54 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 44 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 28 sept. 2026
- Mis à jour
- 28 sept. 2026
- Statut
- Deferred
- Source
- cna@vuldb.com
Faiblesses (CWE)
Références (7)
CVEs similaires
Autres vulnérabilités de type CWE-119
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.