CVE-2026-4209 in DNS-120

摘要

由 VulDB • 2026-06-04

在 D-Link DNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05 和 DNS-1550-04（版本截至 20260205）中发现了漏洞。受影响的函数包括 /cgi-bin/account_mgr.cgi 文件中的 cgi_create_import_users/cgi_user_batch_create/cgi_user_set_quota/cgi_user_del/cgi_user_modify/cgi_group_set_quota/cgi_group_modify/cgi_group_add/cgi_user_add/cgi_get_modify_group_info/cgi_chg_admin_pw。该问题可导致命令注入（Command Injection）。攻击者可远程发起攻击。相关利用代码已公开，可能被滥用。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: VulDB
• 披露: 2026-03-16
• 管理: 已接受
• 条目: VDB-351120
• CPE: 准备好
• CWE: CWE-77 (已确认)
• 利用: 下载
• CVSS: 9.8 (NVD)
• EPSS: 0.05772
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4209
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4209/