Към съдържанието
Търсене

CVE-2026-23755: D-Link D-View 8, верига на доставки

8.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

D-Link D-View 8 versions 2.0.1.107 and below contain an uncontrolled search path vulnerability in the installer. When executed with elevated privileges via UAC, the installer attempts to load version.dll from its execution directory, allowing DLL preloading. An attacker can supply a malicious version.dll alongside the legitimate installer so that, when a victim runs the installer and approves the UAC prompt, attacker-controlled code executes with administrator privileges. This can lead to full system compromise.

Засегнати продукти

  • D-Link D-View 8: до 2.0.1.107

Вид слабост

История

  • 21 януари 2026 Публикувано

Други уязвимости в D-Link D-View 8

Първоизточници

CVE-2026-23755: D-Link D-View 8, верига на доставки | freedomonline.bg