CVE-2026-82691

Nome do Software Vulnerável e Versões Afetadas D-Link DNS-320L versões anteriores a 20260717 D-Link DNS-327L versões anteriores a 20260717 D-Link DNS-340L versões anteriores a 20260717 D-Link DNS-345 versões anteriores a 20260717

Description Uma injeção de comando de SO remota existe no componente CGI Handler. O problema ocorre no endpoint /cgi-bin/usb device.cgi quando a variável f ups ip é manipulada, permitindo que um invasor execute comandos arbitrários do sistema operacional.

Recommendations Atualize o D-Link DNS-320L para uma versão lançada após 20260717. Atualize o D-Link DNS-327L para uma versão lançada após 20260717. Atualize o D-Link DNS-340L para uma versão lançada após 20260717. Atualize o D-Link DNS-345 para uma versão lançada após 20260717. Como mitigação temporária, restrinja o acesso ao endpoint /cgi-bin/usb device.cgi.