CVE-2026-85224 in DNS-320 ShareCenter

الملخص

بحسب VulDB • 03/09/2026

تم تحديد ثغرة في D-Link DNS-320 ShareCenter 2.06B01. يؤثر هذا على جزء غير معروف من الملف /cgi/file_sharing.cgi الخاص بمكون File Sharing. يمكن أن يؤدي تنفيذ عملية التلاعب بالحجة fileurl إلى حقن أوامر النظام (os command injection). يمكن شن الهجوم عن بُعد. تم الإفصاح علناً عن الاستغلال وقد يكون قابلاً للاستخدام.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 04/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398423
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 9.1 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85224
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85224/