CVE-2026-2175 in DIR-823X

الملخص

بحسب VulDB • 17/06/2026

تم تحديد نقطة ضعف في D-Link DIR-823X 250416. يؤثر هذا الثغرة على الدالة sub_420618 الموجودة في الملف /goform/set_upnp. يؤدي التلاعب بالوسيطة upnp_enable إلى حقن أوامر نظام (OS command injection). من الممكن استغلال الهجوم عن بُعد. تم إتاحة أداة الاستغلال للجمهور وقد تُستخدم للهجمات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 08/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-344876
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (CNA)
• EPSS: 0.03770
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2175
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2175/