CVE-2026-82692

KrytyczneCVSS 9.9

Opublikowano: 31/08/2026(UTC)Zaktualizowano: 31/08/2026(UTC)Przetłumaczono: 31/08/2026(UTC)NVD NIST

Streszczenie

W urządzeniach D-Link DNS-340L i DNS-345 (do wersji 20260717) znaleziono podatność w nieznanej części pliku /cgi-bin/iscsi_mgr.cgi. Manipulacja argumentami alias/username/password/volume_location prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został upubliczniony i może być użyty.

Ocena ryzyka

Atakujący może wykonać dowolne polecenia systemowe na urządzeniu, co może prowadzić do pełnej kompromitacji i naruszenia danych.

Rekomendacja

Zaktualizuj oprogramowanie urządzenia do najnowszej wersji, jeśli dostępna. Ogranicz dostęp do interfejsu CGI z zaufanych sieci.

Inne podatności w D-Link DNS-340L/DNS-345

CVE-2026-82688Krytyczne
W urządzeniach D-Link DNS-340L i DNS-345 (wersje 1.01B04/1.03B06/1.04.B02/1.05b04) wykryto podatność w pliku /cgi-bin/virtual_vol.cgi w komponencie Virtual Volume Handler. Manipulacja argumentami f_sharename/f_target/f_name prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in D-Link DNS-340L and DNS-345 up to 20260717. This affects an unknown part of the file /cgi-bin/iscsi_mgr.cgi. Performing a manipulation of the argument alias/username/password/volume_location results in os command injection. It is possible to initiate the attack remotely. The exploit has been made public and could be used.