Към съдържанието
Търсене

CVE-2026-23754: D-Link D-View 8, заобикаляне на вход и права

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

D-Link D-View 8 versions 2.0.1.107 and below contain an improper access control vulnerability in backend API endpoints. Any authenticated user can supply an arbitrary user_id value to retrieve sensitive credential data belonging to other users, including super administrators. The exposed credential material can be reused directly as a valid authentication secret, allowing full impersonation of the targeted account. This results in complete account takeover and full administrative control over the D-View system.

Засегнати продукти

  • D-Link D-View 8: до 2.0.1.107

Вид слабост

История

  • 21 януари 2026 Публикувано

Други уязвимости в D-Link D-View 8

Първоизточници

CVE-2026-23754: D-Link D-View 8, заобикаляне на вход и права | freedomonline.bg