anonhaven
Ad

CVE-2026-82691

CRITICAL CVSS 4.0: 8,5 EPSS 2.11%
Обновлено 2 сентября 2026
D-Link
Параметр Значение
CVSS 8,5 (CRITICAL)
Тип уязвимости CWE-78 (Внедрение команд ОС), CWE-77 (Внедрение команд)
Поставщик D-Link
Публичный эксплойт Нет

Уязвимость была обнаружена в D-Link DNS-320L, DNS-327L, DNS-340L и DNS-345 до 20260717. Эта проблема затрагивает некоторые неизвестные функции файла /cgi-bin/usb_device.cgi компонента CGI Handler. Такая манипуляция аргументом f_ups_ip приводит к внедрению команды os.

Атака может быть осуществлена ​​удаленно. Эксплойт был раскрыт публике и может быть использован.

Показать оригинальное описание (EN)

A vulnerability has been found in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected by this issue is some unknown functionality of the file /cgi-bin/usb_device.cgi of the component CGI Handler. Such manipulation of the argument f_ups_ip leads to os command injection. The attack may be performed from remote. The exploit has been disclosed to the public and may be used.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-78 OS Command Injection (Внедрение команд ОС)
CWE-77 Command Injection (Внедрение команд)

Уязвимые продукты

d-link:dns-327l d-link:dns-320l d-link:dns-345 d-link:dns-340l

Ссылки 6

https://vuldb.com/vuln/397179
VDB-397179 | D-Link DNS-320L/DNS-327L/DNS-340L/DNS-345 CGI usb_device.cgi os command injection
https://vuldb.com/vuln/397179/cti
VDB-397179 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/cve/CVE-2026-82691
CVE-2026-82691 | CVE Analysis and Report
https://vuldb.com/submit/894210
Submit #894210 | D-Link DNS-320L/DNS-327L/DNS-340L/DNS-345 ShareCenter NAS family multiple confirmed ShareCenter firmware builds OS Command Injection
https://github.com/dxz0069/WAVLINK-WN530H4-Command-Injection-in-set_add_routing…
NVD
https://www.dlink.com/
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-85224

D-Link

8,5

CVE-2026-85223

D-Link

8,6

CVE-2026-82690

D-Link

8,5

CVE-2026-4183

D-Link

8,9

CVE-2026-4182

D-Link

8,9