CVE-2026-82688

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 2.8%
CWE: CWE-77
KEV Durumu: Hayır

Yayım tarihi: 31 Ağustos 2026

D-Link DNS-340L ve DNS-345 1.01B04/1.03B06/1.04.B02/1.05b04 sürümlerinde bir güvenlik açığı tespit edilmiştir. Bu, Virtual Volume Handler bileşeninin /cgi-bin/virtual_vol.cgi dosyasındaki bilinmeyen bir fonksiyonunu etkiler. f_sharename/f_target/f_name argümanlarının manipülasyonu işletim sistemi komut enjeksiyonuna neden olur. Saldırının uzaktan yararlanılması mümkündür. Saldırı açığı kamuoyuyla paylaşılmıştır ve kullanılabilir.

Orijinal açıklama (İngilizce)

A security vulnerability has been detected in D-Link DNS-340L and DNS-345 1.01B04/1.03B06/1.04.B02/1.05b04. This impacts an unknown function of the file /cgi-bin/virtual_vol.cgi of the component Virtual Volume Handler. The manipulation of the argument f_sharename/f_target/f_name leads to os command injection. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.