CVE-2026-16448 in DNS-120
Zusammenfassung
von VulDB • 21.07.2026
Es wurde eine Schwachstelle in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 und DNS-1550-04 bis zur Version 20260205 gefunden. Das betroffene Element ist die Funktion cgi_check_rsync_rw der Datei /cgi-bin/remote_backup.cgi. Die Manipulation des Arguments ip führt zu einer Command Injection (Befehlsinjektion). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.