CVE-2026-5984— D-Link DIR-605L 安全漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-5984の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
D-Link DIR-605L POST Request formSetLog buffer overflow
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability was identified in D-Link DIR-605L 2.13B01. Impacted is the function formSetLog of the file /goform/formSetLog of the component POST Request Handler. The manipulation of the argument curTime leads to buffer overflow. The attack is possible to be carried out remotely. The exploit is publicly available and might be used. This vulnerability only affects products that are no longer supported by the maintainer.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
D-Link DIR-605L 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
D-Link DIR-605L是中国友讯（D-Link）公司的一款无线路由器。 D-Link DIR-605L 2.13B01版本存在安全漏洞，该漏洞源于对POST Request Handler组件中/goform/formSetLog文件formSetLog函数参数curTime的操作，可能导致缓冲区溢出。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-5984の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-5984のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-5984 厂商安全公告 (1)
- 🔗 CVE-2026-5984 D-Link DIR-605L POST Request formSetLog buffer overflow 記事全文を読む vdb-entrytechnical-description
CVE-2026-5984 安全博客文章 (1)
- D-Link-DIR-605L-formSetLogexploit
CVE-2026-5984 厂商页面 (1)
Same Patch Batch · D-Link · 2026-04-09 · 7 CVEs total
| CVE-2026-5983 | 8.8 HIGH | D-Link DIR-605L POST Request formSetDDNS buffer overflow |
| CVE-2026-5982 | 8.8 HIGH | D-Link DIR-605L POST Request formAdvNetwork buffer overflow |
| CVE-2026-5981 | 8.8 HIGH | D-Link DIR-605L POST Request formAdvFirewall buffer overflow |
| CVE-2026-5980 | 8.8 HIGH | D-Link DIR-605L POST Request formSetMACFilter buffer overflow |
| CVE-2026-5979 | 8.8 HIGH | D-Link DIR-605L POST Request formVirtualServ buffer overflow |
| CVE-2026-5844 | 7.2 HIGH | D-Link DIR-882 HNAP1 SetNetworkSettings prog.cgi sprintf os command injection |
IV. 関連脆弱性
同じ製品: DIR-605L
- CVE-2026-5983
D-Link DIR-605L POST Request formSetDDNS buffer overflow - CVE-2026-5982
D-Link DIR-605L POST Request formAdvNetwork buffer overflow - CVE-2026-5981
D-Link DIR-605L POST Request formAdvFirewall buffer overflow - CVE-2026-5980
D-Link DIR-605L POST Request formSetMACFilter buffer overflo - CVE-2026-5979
D-Link DIR-605L POST Request formVirtualServ buffer overflow
同じベンダー: D-Link
- CVE-2026-12174
D-Link DCS-935L HTTP rhea snprintf format string - CVE-2026-11555
D-Link DGS-1100-08PD Web boa.conf least privilege violation - CVE-2026-11497
D-Link DCS-5615 Boa Webserver boa.conf least privilege viola - CVE-2026-11492
D-Link DIR-823G vsftpd vsftpd.conf least privilege violation - CVE-2026-11341
D-Link DWR-M920 formIMEISetup sub_412DA0 os command injectio
同じ弱点: CWE-120
- CVE-2026-12192
GALAYOU Y4 Web Server buffer overflow - CVE-2026-11517
UTT HiPER 2610G formConfigDnsFilterGlobal strcpy buffer over - CVE-2026-11516
UTT HiPER 2610G formNatStaticMap strcpy buffer overflow - CVE-2019-25741
Mobatek MobaXterm 12.1 Buffer Overflow via Sessions File - CVE-2019-25736
LabF nfsAxe 3.7 Ping Client Buffer Overflow
V. CVE-2026-5984へのコメント
まだコメントはありません