CVE-2026-8346
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DIR-816 w wersji 1.10CNB05_R1B011D88210 wykryto lukę w funkcji portForward. Manipulacja argumentem ip_address prowadzi do wstrzyknięcia poleceń, a atak można zainicjować zdalnie. Exploit jest obecnie publiczny i może być wykorzystany.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia w systemie routera, przejmując kontrolę nad urządzeniem i siecią wewnętrzną. Publiczna dostępność exploitu zwiększa ryzyko wykorzystania.
Rekomendacja
Ogranicz dostęp do interfejsu administracyjnego routera i rozważ aktualizację oprogramowania układowego, jeśli producent udostępni poprawkę. W przeciwnym razie rozważ wymianę urządzenia lub jego izolację w sieci.
Inne podatności w D-Link DIR-816
Zobacz wszystkie- CVE-2026-8345Średnie
W urządzeniu D-Link DIR-816 w wersji 1.10CNB05_R1B011D88210 wykryto lukę w funkcji sub_445E7C pliku /goform/singlePortForward. Manipulacja argumentem ip_address prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-8344Średnie
W urządzeniu D-Link DIR-816 w wersji 1.10CNB05_R1B011D88210 zidentyfikowano słabość w funkcji sub_445E7C pliku /goform/formDMZ.cgi. Manipulacja prowadzi do wstrzyknięcia poleceń, a atak można zainicjować zdalnie. Exploit został publicznie udostępniony i może być wykorzystany w atakach.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in D-Link DIR-816 1.10CNB05_R1B011D88210. This affects the function portForward. Performing a manipulation of the argument ip_address results in command injection. The attack can be initiated remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS