CVE-2026-85223

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 1.6%
CWE: CWE-77
KEV Durumu: Hayır

Yayım tarihi: 3 Eylül 2026

D-Link DNS-340L 1.01B04'te bir güvenlik açığı bulundu. Bu sorun, CGI Handler bileşeninin /cgi-bin/dropbox.cgi dosyasının bilinmeyen bir işlevini etkiliyor. callback_url/sync_interval argümanının manipülasyonu işletim sistemi komut enjeksiyonuna neden oluyor. Saldırı uzaktan başlatılabilir. İstismar kamuoyuna açıklandı ve kullanılabilir.

Orijinal açıklama (İngilizce)

A vulnerability was found in D-Link DNS-340L 1.01B04. Affected by this issue is some unknown functionality of the file /cgi-bin/dropbox.cgi of the component CGI Handler. Performing a manipulation of the argument callback_url/sync_interval results in os command injection. The attack can be initiated remotely. The exploit has been made public and could be used.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.