CVE-2026-85223 in DNS-340L
Zusammenfassung
von VulDB • 03.09.2026
Es wurde eine Schwachstelle im D-Link DNS-340L 1.01B04 gefunden. Von diesem Problem ist eine unbekannte Funktionalität der Datei /cgi-bin/dropbox.cgi der Komponente CGI Handler betroffen. Die Manipulation des Arguments callback_url/sync_interval führt zu einer OS-Befehlsinjektion (Command Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden.
Once again VulDB remains the best source for vulnerability data.