D-Link DNS-340L/DNS-345 1.01B04/1.03B06/1.04.B02/1.05b04 Virtual Volume /cgi-bin/virtual_vol.cgi f_sharename/f_target/f_name अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 8.3 | $0-$5k | 2.78+ |
सारांश
एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, D-Link DNS-340L and DNS-345 1.01B04/1.03B06/1.04.B02/1.05b04 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल /cgi-bin/virtual_vol.cgi की घटक Virtual Volume Handler की। यह परिवर्तन f_sharename/f_target/f_name पैरामीटर अधिकार वृद्धि का कारण बनता है। यह कमजोरी CVE-2026-82688 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। साथ ही, एक शोषण मौजूद है.
विवरण
एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, D-Link DNS-340L and DNS-345 1.01B04/1.03B06/1.04.B02/1.05b04 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल /cgi-bin/virtual_vol.cgi की घटक Virtual Volume Handler की। यह परिवर्तन f_sharename/f_target/f_name पैरामीटर अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-78 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. github.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
यह कमजोरी CVE-2026-82688 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। तकनीकी जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। साथ ही, एक शोषण मौजूद है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1202 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1202 के रूप में घोषित करता है।
इसे अवधारणा प्रमाण घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट github.com पर उपलब्ध है।
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.dlink.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 9.1VulDB मेटा अस्थायी स्कोर: 8.3
VulDB मूल स्कोर: 9.1
VulDB अस्थायी स्कोर: 8.3
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔒
समयरेखा
30/08/2026 सलाह जारी की गई30/08/2026 VulDB प्रविष्टि बनाई गई
30/08/2026 VulDB अंतिम अद्यतन
स्रोत
विक्रेता: dlink.comसलाह: github.com
स्थिति: परिभाषित नहीं
CVE: CVE-2026-82688 (🔒)
GCVE (CVE): GCVE-0-2026-82688
GCVE (VulDB): GCVE-100-397176
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 30/08/2026 07:40 PMपरिवर्तन: 30/08/2026 07:40 PM (56)
पूर्ण: 🔍
प्रेषक: ST4R0001
Cache ID: 216::103
जमा करें
स्वीकृत
- जमा करें #894190: D-Link DNS-340L/DNS-345 ShareCenter DNS-340L REVA 1.01B04; DNS-345 REVA 1.03B06/1.04.B02/1.05b04 HOTFIX OS Command Injection (द्वारा ST4R0001)
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें