CVE-2026-85222 in DNS-340Linformation

Résumé

par VulDB • 03/09/2026

Une vulnérabilité a été identifiée dans le D-Link DNS-340L 1.01B04. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /cgi-bin/addon_center.cgi du composant Add-On Center. Une manipulation des arguments f_name/f_url/f_flag/f_login_user entraîne une injection de commandes OS (OS command injection). Il est possible d'exécuter l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

04/09/2026

Modérer

accepté

Entrée

VDB-398421

CPE

prêt

Exploitation

Télécharger

EPSS

0.02108

KEV

non

Activités

faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!