FICHE CVE

CVE-2026-108971

Publiée le 2026-10-13 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les caméras D-Link DCS-930L (B1.08B4) sont affectées par une faille dans le serveur de récupération d'urgence qui permet à des attaquants de contourner les vérifications de signature cryptographique. Un attaquant distant peut utiliser cette vulnérabilité pour installer un micrologiciel malveillant et non autorisé sur l'appareil, lui octroyant ainsi un contrôle total sur le système. Cette attaque nécessite un accès au réseau ainsi qu'une forme d'interaction de l'utilisateur, et un code d'exploitation public est déjà disponible.

CVSS 4.08.6 ÉLEVÉE

Type de faiblesse

Vérification d'authenticité insuffisante · CWE-345 Vérification de signature incorrecte · CWE-347

Publiée2026-10-13

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Élevée

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A flaw has been found in D-Link DCS-930L B1.08B4. This impacts the function mpfd_decode of the file bootloader_region.bin of the component Emergency HTTP Recovery Server. Executing a manipulation of the argument firmware can lead to improper verification of cryptographic signature. The attack may be performed from remote. The exploit has been published and may be used.