CVE-2026-8344
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DIR-816 w wersji 1.10CNB05_R1B011D88210 zidentyfikowano słabość w funkcji sub_445E7C pliku /goform/formDMZ.cgi. Manipulacja prowadzi do wstrzyknięcia poleceń, a atak można zainicjować zdalnie. Exploit został publicznie udostępniony i może być wykorzystany w atakach.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia w systemie routera, przejmując kontrolę nad urządzeniem i siecią wewnętrzną. Publiczna dostępność exploitu zwiększa ryzyko wykorzystania.
Rekomendacja
Ogranicz dostęp do interfejsu administracyjnego routera i rozważ aktualizację oprogramowania układowego, jeśli producent udostępni poprawkę. W przeciwnym razie rozważ wymianę urządzenia lub jego izolację w sieci.
Inne podatności w D-Link DIR-816
Zobacz wszystkie- CVE-2026-8346Średnie
W urządzeniu D-Link DIR-816 w wersji 1.10CNB05_R1B011D88210 wykryto lukę w funkcji portForward. Manipulacja argumentem ip_address prowadzi do wstrzyknięcia poleceń, a atak można zainicjować zdalnie. Exploit jest obecnie publiczny i może być wykorzystany.
- CVE-2026-8345Średnie
W urządzeniu D-Link DIR-816 w wersji 1.10CNB05_R1B011D88210 wykryto lukę w funkcji sub_445E7C pliku /goform/singlePortForward. Manipulacja argumentem ip_address prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in D-Link DIR-816 1.10CNB05_R1B011D88210. Affected by this vulnerability is the function sub_445E7C of the file /goform/formDMZ.cgi. This manipulation causes command injection. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS