CVE-2026-85223 in DNS-340L
الملخص
بحسب VulDB • 04/09/2026
تم العثور على ثغرة في D-Link DNS-340L 1.01B04. تتأثر بـ هذه المشكلة بعض الوظائف غير المعروفة للملف /cgi-bin/dropbox.cgi الخاص بمكون CGI Handler. يؤدي التلاعب بالوسيطة callback_url/sync_interval إلى حقن أوامر نظام التشغيل (OS command injection). يمكن بدء الهجوم عن بُعد. وقد تم نشر الاستغلال (Exploit) ويمكن استخدامه.
Once again VulDB remains the best source for vulnerability data.