CVE-2026-8272

Orta

Açıklama

D-Link DNS-320 2.06B01 sürümünde bir güvenlik açığı keşfedilmiştir. Bu durum, /cgi-bin/webfile_mgr.cgi dosyasının delete/rename/copy/move/chmod/chown fonksiyonlarını etkilemektedir. Manipülasyon, os komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak yayınlanmıştır ve saldırılar için kullanılabilir.

ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünDlink Dns-320 Firmware
Yayın11 May 2026
İlk görülme11 May 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dlink dns-320_firmware2.06b01—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-8272 · Dlink Dns-320 Firmware · Dark Radar