CVE-2026-2120
Yüksək
Təsvir
D-Link DIR-823X 250416 modelində zəiflik aşkar edilmişdir. Bu, Configuration Parameter Handler komponentinin /goform/set_server_settings faylının naməlum funksiyasına təsir edir. terminal_addr/server_ip/server_port arqumentinin manipulyasiyası əməliyyat sistemi əmrinin inyeksiyasına (os command injection) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt açıq şəkildə mövcuddur və istifadə edilə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulDlink Dir-823x Firmware
Dərc8 fev 2026
İlk görülmə8 fev 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dir-823x_firmware | 250416 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.