CVE-2026-8345
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DIR-816 w wersji 1.10CNB05_R1B011D88210 wykryto lukę w funkcji sub_445E7C pliku /goform/singlePortForward. Manipulacja argumentem ip_address prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Atakujący zdalnie może wykonać dowolne polecenia w systemie routera, przejmując nad nim kontrolę i uzyskując dostęp do sieci wewnętrznej. Publiczna dostępność exploitu zwiększa ryzyko aktywnego wykorzystania.
Rekomendacja
Ogranicz dostęp do interfejsu administracyjnego routera i rozważ aktualizację oprogramowania układowego, jeśli producent udostępni poprawkę. Jeśli poprawka nie jest dostępna, rozważ wymianę urządzenia lub odizolowanie go w sieci.
Inne podatności w D-Link DIR-816
Zobacz wszystkie- CVE-2026-8346Średnie
W urządzeniu D-Link DIR-816 w wersji 1.10CNB05_R1B011D88210 wykryto lukę w funkcji portForward. Manipulacja argumentem ip_address prowadzi do wstrzyknięcia poleceń, a atak można zainicjować zdalnie. Exploit jest obecnie publiczny i może być wykorzystany.
- CVE-2026-8344Średnie
W urządzeniu D-Link DIR-816 w wersji 1.10CNB05_R1B011D88210 zidentyfikowano słabość w funkcji sub_445E7C pliku /goform/formDMZ.cgi. Manipulacja prowadzi do wstrzyknięcia poleceń, a atak można zainicjować zdalnie. Exploit został publicznie udostępniony i może być wykorzystany w atakach.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in D-Link DIR-816 1.10CNB05_R1B011D88210. Affected by this issue is the function sub_445E7C of the file /goform/singlePortForward. Such manipulation of the argument ip_address leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS