CVE-2026-82691
Kritik
Təsvir
D-Link DNS-320L, DNS-327L, DNS-340L və 20260717 tarixinədək olan DNS-345 modellərində zəiflik aşkar edilmişdir. Bu problem CGI Handler komponentinin /cgi-bin/usb_device.cgi faylının bəzi naməlum funksionallığına təsir edir. f_ups_ip arqumentinin manipulyasiyası əməliyyat sistemi əmrinin inyeksiyasına (os command injection) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
D-link Dns-320l
Dərc31 avq 2026
İlk görülmə31 avq 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| d-link dns-320l | 20260717 | — |
| d-link dns-327l | 20260717 | — |
| d-link dns-340l | 20260717 | — |
| d-link dns-345 | 20260717 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.