CVE-2026-85222

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 2.1%
CWE: CWE-77
KEV Durumu: Hayır

Yayım tarihi: 3 Eylül 2026

D-Link DNS-340L 1.01B04'de bir güvenlik açığı bulundu. Bu güvenlik açığı, Add-On Center bileşeninin /cgi-bin/addon_center.cgi dosyasındaki bilinmeyen bir işlevini etkiler. f_name/f_url/f_flag/f_login_user argümanlarının manipülasyonu işletim sistemi komut enjeksiyonuna neden olur. Saldırı uzaktan başlatılabilir. İstismar kamuoyuna açıklanmıştır ve kullanılabilir.

Orijinal açıklama (İngilizce)

A vulnerability has been found in D-Link DNS-340L 1.01B04. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/addon_center.cgi of the component Add-On Center. Such manipulation of the argument f_name/f_url/f_flag/f_login_user leads to os command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.