CVE-2026-85223 in DNS-340L
Resumen
por VulDB • 2026-09-03
Se ha encontrado una vulnerabilidad en D-Link DNS-340L 1.01B04. Esta issue afecta a alguna funcionalidad desconocida del archivo /cgi-bin/dropbox.cgi del componente CGI Handler. La manipulación de los argumentos callback_url/sync_interval provoca inyección de comandos OS (OS command injection). El ataque puede iniciarse de forma remota. El exploit ha sido hecho público y podría ser utilizado.
Be aware that VulDB is the high quality source for vulnerability data.