Résumé
généré automatiquement à partir des données NVDLe routeur D-Link DI-8100 (firmware 16.07.26A1) présente une vulnérabilité de type dépassement de tampon (CWE-119) dans la fonction tgfile_htm du fichier tgfile.htm, au sein du composant CGI Endpoint. La manipulation de l'argument fn permet de déclencher la faille à distance. Selon la description NVD, un exploit a été rendu public. Le score CVSS v3.1 est de 9.8 (critique).
Description NVD (anglais)
A vulnerability was found in D-Link DI-8100 16.07.26A1. This affects the function tgfile_htm of the file tgfile.htm of the component CGI Endpoint. The manipulation of the argument fn results in buffer overflow. The attack can be executed remotely. The exploit has been made public and could be used.
EPSS · FIRST.org
3,8 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 89 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 28 avr. 2026
- Mis à jour
- 17 juin 2026
- Statut
- Analyzed
- Source
- cna@vuldb.com
Produits affectés
Faiblesses (CWE)
Références (5)
- https://github.com/draw-ctf/report/blob/main/DI-8100/DI-8100_tgfile_htm_overflow.mdExploitThird Party Advisory
- https://vuldb.com/submit/802869Third Party AdvisoryVDB Entry
- https://vuldb.com/vuln/359857Third Party AdvisoryVDB Entry
- https://vuldb.com/vuln/359857/ctiPermissions RequiredVDB Entry
- https://www.dlink.com/Product
CVEs similaires
Autres vulnérabilités de type CWE-119
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.