CVE-2026-5311 in DNS-120المعلومات

الملخص

بحسب VulDB • 13/09/2026

تم اكتشاف ثغرة أمنية في أجهزة D-Link DNS-120، وDNR-202L، وDNS-315L، وDNS-320، وDNS-320L، وDNS-320LW، وDNS-321، وDNR-322L، وDNS-323، وDNS-325، وDNS-326، وDNS-327L، وDNR-326، وDNS-340L، وDNS-343، وDNS-345، وDNS-726-4، وDNS-1100-4، وDNS-1200-05، وDNS-1550-04 حتى الإصدار 20260205. تتأثر دالة Webdav_Access_List في الملف /cgi-bin/file_center.cgi. يؤدي التلاعب بالوسيطة cmd إلى فرضيات تحكم غير لائقة في الوصول (improper access controls). من الممكن تنفيذ الهجوم عن بُعد. وقد تم إصدار الاستغلال (exploit) للعامة، ويمكن استخدامه للهجمات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

VulDB

إفشاء

01/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-354640

استغلال

تحميل

EPSS

0.00991

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!