CVE-2026-85222

KrytyczneCVSS 9.1

Opublikowano: 03/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Streszczenie

Podatność w D-Link DNS-340L w wersji 1.01B04 dotyczy pliku /cgi-bin/addon_center.cgi w komponencie Add-On Center. Manipulacja argumentami f_name/f_url/f_flag/f_login_user prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne polecenia na urządzeniu, co może prowadzić do pełnej kompromitacji urządzenia i naruszenia integralności danych.

Rekomendacja

Zaleca się ograniczenie dostępu do urządzenia, zastosowanie poprawek lub wyłączenie centrum dodatków, a także monitorowanie logów.

Inne podatności w D-Link DNS-340L

CVE-2026-85223Krytyczne
Podatność w D-Link DNS-340L w wersji 1.01B04 dotyczy pliku /cgi-bin/dropbox.cgi w komponencie CGI Handler. Manipulacja argumentami callback_url/sync_interval prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in D-Link DNS-340L 1.01B04. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/addon_center.cgi of the component Add-On Center. Such manipulation of the argument f_name/f_url/f_flag/f_login_user leads to os command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.