Към съдържанието
Търсене

CVE-2026-82689: D-Link DNS-320L, инжекция

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was detected in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected is an unknown function of the file /cgi-bin/isomount_mgr.cgi of the component ISO Image Handler. The manipulation of the argument upIsoRootPath results in os command injection. The attack can be executed remotely. The exploit is now public and may be used.

Засегнати продукти

  • D-Link DNS-320L: 20260717
  • D-Link DNS-327L: 20260717
  • D-Link DNS-340L: 20260717
  • D-Link DNS-345: 20260717

Вид слабост

История

  • 31 август 2026 Публикувано

Други уязвимости в D-Link DNS-320L

Първоизточници

CVE-2026-82689: D-Link DNS-320L, инжекция | freedomonline.bg