CVE-2026-82692

Nome do Software Vulnerável e Versões Afetadas D-Link DNS-340L versões anteriores a 20260717 D-Link DNS-345 versões anteriores a 20260717

Description A injeção de comandos de sistema operacional remota é possível através da manipulação dos argumentos alias, username, password ou volume location no endpoint '/cgi-bin/iscsi mgr.cgi'. Isso permite que um invasor execute comandos arbitrários do sistema operacional no dispositivo remotamente.

Recommendations Atualize o D-Link DNS-340L para a versão 20260717 ou posterior. Atualize o D-Link DNS-345 para a versão 20260717 ou posterior. Restrinja o acesso ao endpoint '/cgi-bin/iscsi mgr.cgi' para minimizar o risco de exploração.