CVE-2026-85223

KrytyczneCVSS 9.9

Opublikowano: 03/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Streszczenie

Podatność w D-Link DNS-340L w wersji 1.01B04 dotyczy pliku /cgi-bin/dropbox.cgi w komponencie CGI Handler. Manipulacja argumentami callback_url/sync_interval prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne polecenia na urządzeniu, co może prowadzić do przejęcia kontroli nad urządzeniem i dostępem do danych.

Rekomendacja

Zaleca się ograniczenie dostępu do urządzenia, zastosowanie poprawek lub wyłączenie funkcji Dropbox, a także monitorowanie aktywności sieciowej.

Inne podatności w D-Link DNS-340L

CVE-2026-85222Krytyczne
Podatność w D-Link DNS-340L w wersji 1.01B04 dotyczy pliku /cgi-bin/addon_center.cgi w komponencie Add-On Center. Manipulacja argumentami f_name/f_url/f_flag/f_login_user prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in D-Link DNS-340L 1.01B04. Affected by this issue is some unknown functionality of the file /cgi-bin/dropbox.cgi of the component CGI Handler. Performing a manipulation of the argument callback_url/sync_interval results in os command injection. The attack can be initiated remotely. The exploit has been made public and could be used.