D-Link DNS-1550-04 account_mgr.cgi cgi_adduser_to_session स्टैक-आधारित ओवरफ्लो (stack-based overflow)

CVE-2026-5213 कई D-Link DNS उपकरणों को प्रभावित करता है, जिसमें DNS-120, DNR-202L जैसे मॉडल और अन्य सूचीबद्ध उपकरण 20260205 तक शामिल हैं। यह /cgi-bin/accountmgr.cgi फ़ाइल में cgiaddusertosession फ़ंक्शन में एक स्टैक-आधारित बफ़र ओवरफ़्लो भेद्यता है। यह दोष एक दूरस्थ हमलावर को read_list तर्क को हेरफेर करने की अनुमति देता है, जिससे डिवाइस पर मनमाना कोड निष्पादित हो सकता है। भेद्यता की गंभीरता को CVSS 8.8 के रूप में रेट किया गया है, जो उच्च जोखिम दर्शाता है। सफल शोषण से डिवाइस की गोपनीयता, अखंडता और उपलब्धता से समझौता हो सकता है, जिससे संवेदनशील डेटा तक अनधिकृत पहुंच और डिवाइस पर नियंत्रण प्राप्त हो सकता है।

1. आरक्षित2026-03-31
2. प्रकाशित2026-03-31
3. संशोधित2026-04-01
4. EPSS अद्यतन2026-04-08

वर्तमान में, D-Link ने इस भेद्यता के लिए कोई आधिकारिक फिक्स जारी नहीं किया है। सबसे प्रभावी शमन उपाय प्रभावित उपकरणों का उपयोग तब तक बंद करना है जब तक कि फर्मवेयर अपडेट उपलब्ध न हो जाए। एक अस्थायी उपाय के रूप में, प्रभावित उपकरणों को एक अलग नेटवर्क पर सेगमेंट करने से शोषण के संभावित प्रभाव को सीमित करने में मदद मिल सकती है। डिवाइस लॉग की सक्रिय रूप से निगरानी करना संदिग्ध गतिविधि का पता लगाने और प्रतिक्रिया करने में भी मदद कर सकता है। भविष्य के सुरक्षा अपडेट के बारे में जानकारी के लिए D-Link से संपर्क करने की सलाह दी जाती है।