CVE-2026-23755 CVSS 7.3 高危

CVE-2026-23755 D-Link D-View 8安装程序DLL预加载漏洞

披露日期: 2026-01-21

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-23755

漏洞类型

DLL预加载/不受控制的搜索路径

CVSS评分

7.3 高危

攻击向量

本地 (AV:L)

认证要求

低权限 (PR:L)

用户交互

需要交互 (UI:R)

影响产品

D-Link D-View 8

漏洞概述

D-Link D-View 8版本2.0.1.107及以下版本的安装程序存在不受控制的搜索路径漏洞，攻击者可通过DLL预加载技术在用户执行安装程序并批准UAC提示时，以管理员权限执行恶意代码。

技术细节

安装程序在执行时从当前工作目录加载version.dll，而非使用系统安全的DLL搜索路径。攻击者将恶意DLL放置在与安装程序相同的目录中，当用户运行安装程序并提升权限后，恶意代码以管理员权限执行。

攻击链分析

STEP 1

攻击者创建恶意version.dll

STEP 2

将恶意DLL与合法安装程序放在同一目录

STEP 3

诱导用户执行安装程序

STEP 4

用户批准UAC提示，安装程序以管理员权限运行

STEP 5

恶意DLL被加载，攻击者代码以管理员权限执行

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

将恶意version.dll放置在安装程序目录，诱导用户执行安装程序

影响范围

D-Link D-View 8 <= 2.0.1.107

防御指南

临时缓解措施

在执行安装程序前验证文件完整性，使用受信任的下载源

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表