CVE-2026-4203

Orta

Açıklama

D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 ve DNS-1550-04 modellerinin 20260205 tarihine kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. /cgi-bin/network_mgr.cgi dosyasının cgi_portforwarding_add/cgi_portforwarding_del/cgi_portforwarding_modify/cgi_portforwarding_add_scan/cgi_dhcpd_lease/cgi_ddns/cgi_ip/cgi_dhcpd fonksiyonları etkilenmektedir. Manipülasyon sonucunda komut enjeksiyonu meydana gelmektedir. Saldırı uzaktan gerçekleştirilebilir. Exploit şu an kamuya açıktır ve kullanılabilir.

ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünDlink Dnr-202l Firmware
Yayın16 Mar 2026
İlk görülme16 Mar 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dlink dnr-202l_firmwarev ≤ 2026-02-05—
dlink dnr-326_firmwarev ≤ 2026-02-05—
dlink dns-1100-4_firmwarev ≤ 2026-02-05—
dlink dns-120_firmwarev ≤ 2026-02-05—
dlink dns-1200-05_firmwarev ≤ 2026-02-05—
dlink dns-1550-04_firmwarev ≤ 2026-02-05—
dlink dns-315l_firmwarev ≤ 2026-02-05—
dlink dns-320_firmwarev ≤ 2026-02-05—
dlink dns-320l_firmwarev ≤ 2026-02-05—
dlink dns-320lw_firmwarev ≤ 2026-02-05—
dlink dns-321_firmwarev ≤ 2026-02-05—
dlink dns-322l_firmwarev ≤ 2026-02-05—
dlink dns-323_firmwarev ≤ 2026-02-05—
dlink dns-325_firmwarev ≤ 2026-02-05—
dlink dns-326_firmwarev ≤ 2026-02-05—
dlink dns-327l_firmwarev ≤ 2026-02-05—
dlink dns-340l_firmwarev ≤ 2026-02-05—
dlink dns-343_firmwarev ≤ 2026-02-05—
dlink dns-345_firmwarev ≤ 2026-02-05—
dlink dns-726-4_firmwarev ≤ 2026-02-05—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.