St4R0001

A vulnerability has been found in D-Link DNS-340L 1.01B04. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/addon center.cgi of the component Add-On Center. Such manipulation of the argument f name/f url/f flag/f login user leads to os command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DNS-320L versões anteriores a 20260717 D-Link DNS-327L versões anteriores a 20260717 D-Link DNS-340L versões anteriores a 20260717 D-Link DNS-345 versões anteriores a 20260717 **Description** Uma injeção de comando de SO remota existe no componente CGI Handler. O problema ocorre no endpoint `/cgi-bin/usb device.cgi` quando a variável `f ups ip` é manipulada, permitindo que um invasor execute comandos arbitrários do sistema operacional. **Recommendations** Atualize o D-Link DNS-320L para uma versão lançada após 20260717. Atualize o D-Link DNS-327L para uma versão lançada após 20260717. Atualize o D-Link DNS-340L para uma versão lançada após 20260717. Atualize o D-Link DNS-345 para uma versão lançada após 20260717. Como mitigação temporária, restrinja o acesso ao endpoint `/cgi-bin/usb device.cgi`.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DNS-340L versão 1.01B04 D-Link DNS-340L versão 1.03B06 D-Link DNS-340L versão 1.04.B02 D-Link DNS-340L versão 1.05b04 D-Link DNS-345 versão 1.01B04 D-Link DNS-345 versão 1.03B06 D-Link DNS-345 versão 1.04.B02 D-Link DNS-345 versão 1.05b04 **Description** Uma falha de injeção de comando de SO existe no componente Virtual Volume Handler. O problema ocorre quando o endpoint `/cgi-bin/virtual vol.cgi` não sanitiza adequadamente os argumentos `f sharename`, `f target` e `f name`, permitindo que um invasor remoto execute comandos arbitrários do sistema operacional. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint `/cgi-bin/virtual vol.cgi` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DNS-320L versões anteriores a 20260717 D-Link DNS-327L versões anteriores a 20260717 D-Link DNS-340L versões anteriores a 20260717 D-Link DNS-345 versões anteriores a 20260717 **Description** Uma falha de injeção de comando de SO existe no componente ISO Image Handler. Um invasor remoto pode explorar isso manipulando a variável `upIsoRootPath` no endpoint '/cgi-bin/isomount mgr.cgi', permitindo a execução de comandos arbitrários do sistema operacional. **Recommendations** Atualize o D-Link DNS-320L para uma versão lançada após 20260717. Atualize o D-Link DNS-327L para uma versão lançada após 20260717. Atualize o D-Link DNS-340L para uma versão lançada após 20260717. Atualize o D-Link DNS-345 para uma versão lançada após 20260717. Como mitigação temporária, restrinja o acesso ao endpoint '/cgi-bin/isomount mgr.cgi'.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DSM-G600 versão 1.01 **Description** Uma fraqueza no componente Multipart Handler permite que um invasor remoto realize uma gravação fora dos limites (out-of-bounds write). Isso ocorre por meio da manipulação do endpoint `/load file.cgi`. Uma gravação fora dos limites é um erro de corrupção de memória que acontece quando dados são gravados fora dos limites de um buffer pré-alocado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/load file.cgi` para minimizar o risco de exploração.

A vulnerability was found in D-Link DNS-340L 1.01B04. Affected by this issue is some unknown functionality of the file /cgi-bin/dropbox.cgi of the component CGI Handler. Performing a manipulation of the argument callback url/sync interval results in os command injection. The attack can be initiated remotely. The exploit has been made public and could be used.

A vulnerability was determined in D-Link DNS-320 ShareCenter 2.06B01. This affects an unknown part of the file /cgi/file sharing.cgi of the component File Sharing. Executing a manipulation of the argument fileurl can lead to os command injection. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DNS-340L versões anteriores a 20260717 D-Link DNS-345 versões anteriores a 20260717 **Description** A injeção de comandos de sistema operacional remota é possível através da manipulação dos argumentos `alias`, `username`, `password` ou `volume location` no endpoint '/cgi-bin/iscsi mgr.cgi'. Isso permite que um invasor execute comandos arbitrários do sistema operacional no dispositivo remotamente. **Recommendations** Atualize o D-Link DNS-340L para a versão 20260717 ou posterior. Atualize o D-Link DNS-345 para a versão 20260717 ou posterior. Restrinja o acesso ao endpoint '/cgi-bin/iscsi mgr.cgi' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DNS-327L versões anteriores a 20260717 D-Link DNS-340L versões anteriores a 20260717 **Description** Uma falha no endpoint `/cgi-bin/ve mgr.cgi` permite a injeção de comandos de SO remotamente. Isso ocorre através da manipulação do argumento `f dev`, permitindo que um invasor execute comandos arbitrários do sistema operacional no dispositivo. **Recommendations** Atualize o D-Link DNS-327L para uma versão lançada após 20260717. Atualize o D-Link DNS-340L para uma versão lançada após 20260717. Restrinja o acesso ao endpoint `/cgi-bin/ve mgr.cgi` para minimizar o risco de exploração.