CVE-2026-5215
Açıklama
D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 ve 20260205 tarihine kadar olan DNS-1550-04 modellerinde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen, /cgi-bin/network_mgr.cgi dosyasının cgi_get_ipv6 fonksiyonudur. Bu manipülasyon, hatalı erişim kontrollerine yol açmaktadır. Exploit halka açık durumdadır ve kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dnr-202l_firmware | v ≤ 2026-02-05 | — |
| dlink dnr-326_firmware | v ≤ 2026-02-05 | — |
| dlink dns-1100-4_firmware | v ≤ 2026-02-05 | — |
| dlink dns-120_firmware | v ≤ 2026-02-05 | — |
| dlink dns-1200-05_firmware | v ≤ 2026-02-05 | — |
| dlink dns-1550-04_firmware | v ≤ 2026-02-05 | — |
| dlink dns-315l_firmware | v ≤ 2026-02-05 | — |
| dlink dns-320_firmware | v ≤ 2026-02-05 | — |
| dlink dns-320l_firmware | v ≤ 2026-02-05 | — |
| dlink dns-320lw_firmware | v ≤ 2026-02-05 | — |
| dlink dns-321_firmware | v ≤ 2026-02-05 | — |
| dlink dns-322l_firmware | v ≤ 2026-02-05 | — |
| dlink dns-323_firmware | v ≤ 2026-02-05 | — |
| dlink dns-325_firmware | v ≤ 2026-02-05 | — |
| dlink dns-326_firmware | v ≤ 2026-02-05 | — |
| dlink dns-327l_firmware | v ≤ 2026-02-05 | — |
| dlink dns-340l_firmware | v ≤ 2026-02-05 | — |
| dlink dns-343_firmware | v ≤ 2026-02-05 | — |
| dlink dns-345_firmware | v ≤ 2026-02-05 | — |
| dlink dns-726-4_firmware | v ≤ 2026-02-05 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.