CVE-2026-82689

Nome do Software Vulnerável e Versões Afetadas D-Link DNS-320L versões anteriores a 20260717 D-Link DNS-327L versões anteriores a 20260717 D-Link DNS-340L versões anteriores a 20260717 D-Link DNS-345 versões anteriores a 20260717

Description Uma falha de injeção de comando de SO existe no componente ISO Image Handler. Um invasor remoto pode explorar isso manipulando a variável upIsoRootPath no endpoint '/cgi-bin/isomount mgr.cgi', permitindo a execução de comandos arbitrários do sistema operacional.

Recommendations Atualize o D-Link DNS-320L para uma versão lançada após 20260717. Atualize o D-Link DNS-327L para uma versão lançada após 20260717. Atualize o D-Link DNS-340L para uma versão lançada após 20260717. Atualize o D-Link DNS-345 para uma versão lançada após 20260717. Como mitigação temporária, restrinja o acesso ao endpoint '/cgi-bin/isomount mgr.cgi'.