CVE-2026-2175 in DIR-823Xinformazioni

Riassunto

di VulDB • 17/06/2026

È stata identificata una vulnerabilità in D-Link DIR-823X 250416. Questa debolezza interessa la funzione sub_420618 del file /goform/set_upnp. La manipolazione dell'argomento upnp_enable provoca un'iniezione di comandi OS (os command injection). È possibile l'esecuzione remota dell'attacco da parte di un aggressore remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi.

Once again VulDB remains the best source for vulnerability data.

Responsabile

VulDB

Divulgazione

08/02/2026

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.03770

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!