PT-2026-83790 · D Link · Dns-327L+1

St4R0001

·

CVE-2026-82690

·

Publicado

2026-07-07

·

Atualizado

2026-08-31

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas D-Link DNS-327L versões anteriores a 20260717 D-Link DNS-340L versões anteriores a 20260717
Description Uma falha no endpoint /cgi-bin/ve mgr.cgi permite a injeção de comandos de SO remotamente. Isso ocorre através da manipulação do argumento f dev, permitindo que um invasor execute comandos arbitrários do sistema operacional no dispositivo.
Recommendations Atualize o D-Link DNS-327L para uma versão lançada após 20260717. Atualize o D-Link DNS-340L para uma versão lançada após 20260717. Restrinja o acesso ao endpoint /cgi-bin/ve mgr.cgi para minimizar o risco de exploração.

Exploit

Correção

OS Command Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78CWE-77

Identificadores relacionados

BDU:2026-13650
CVE-2026-82690

Produtos afetados

Dns-327L
Dns-340L