CVE-2026-93958
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 2.2%
- CWE
- CWE-77
- KEV Durumu
- Hayır
Yayım tarihi: 20 Eylül 2026
D-Link R95 BE9500_1.00.16'da bir güvenlik açığı bulundu. Bu güvenlik açığı, DHMAPI bileşeninin /bin/ssi dosyasındaki sistem işlevini etkiler. NTPServer argümanının manipülasyonu, işletim sistemi komut enjeksiyonuna neden olur. Saldırı uzaktan gerçekleştirilebilir. İstismar kamuoyuna açıklandı ve kullanılabilir.
Orijinal açıklama (İngilizce)
A vulnerability was found in D-Link R95 BE9500_1.00.16. This vulnerability affects the function system of the file /bin/ssi of the component DHMAPI. The manipulation of the argument NTPServer results in os command injection. The attack can be executed remotely. The exploit has been made public and could be used.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.