CVE-2026-7067mediumCWE-74CWE-77

CVE-2026-7067: fallo de gravedad media en D-Link DIR-822

D-Link DIR-822 udhcpd DHCP Service dhcpd.c system command injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DIR-822

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 6.9epss 2.7%
A vulnerability was determined in D-Link DIR-822 A_101. The impacted element is the function system of the file /udhcpcd/dhcpd.c of the component udhcpd DHCP Service. This manipulation of the argument Hostname causes command injection. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. This vulnerability only affects products that are no longer supported by the maintainer.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
D-Link · DIR-822
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — D-Link DIR-822

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-6563—D-Link DIR routers contain a stack-based buffer overflow in the HNAP Login actionEPSS 79.7%CVE-2024-0717MEDIUMD-Link Good Line Router v2 HTTP GET Request devinfo information disclosureEPSS 18.2%