HIGH🇬🇧 English

CVE-2026-5211

CVSS 7.4v4.0pub. 2026-03-31upd. 2026-04-02

A flaw has been found in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. This vulnerability affects the function UPnP_AV_Server_Path_Del of the file /cgi-bin/app_mgr.cgi. Executing a manipulation of the argument f_dir can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been published and may be used.

oryginał EN
CVSS Vector
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

  • Dlink Dnr 202l

    HW
    Dlink
    wszystkie wersje

  • Dlink Dnr 202l Firmware

    OS
    Dlink
    ≤ 2026-02-05

  • Dlink Dnr 326

    HW
    Dlink
    wszystkie wersje

  • Dlink Dnr 326 Firmware

    OS
    Dlink
    ≤ 2026-02-05

  • Dlink Dns 1100 4

    HW
    Dlink
    wszystkie wersje

  • Dlink Dns 1100 4 Firmware

    OS
    Dlink
    ≤ 2026-02-05

  • Dlink Dns 120

    HW
    Dlink
    wszystkie wersje

  • Dlink Dns 1200 05

    HW
    Dlink
    wszystkie wersje

  • Dlink Dns 1200 05 Firmware

    OS
    Dlink
    ≤ 2026-02-05

  • Dlink Dns 120 Firmware

    OS
    Dlink
    ≤ 2026-02-05

  • Dlink Dns 1550 04

    HW
    Dlink
    wszystkie wersje

  • Dlink Dns 1550 04 Firmware

    OS
    Dlink
    ≤ 2026-02-05

  • Dlink Dns 315l

    HW
    Dlink
    wszystkie wersje

  • Dlink Dns 315l Firmware

    OS
    Dlink
    ≤ 2026-02-05

  • Dlink Dns 320

    HW
    Dlink
    wszystkie wersje

  • Dlink Dns 320 Firmware

    OS
    Dlink
    ≤ 2026-02-05

  • Dlink Dns 320l

    HW
    Dlink
    wszystkie wersje

  • Dlink Dns 320l Firmware

    OS
    Dlink
    ≤ 2026-02-05

  • Dlink Dns 320lw

    HW
    Dlink
    wszystkie wersje

  • Dlink Dns 320lw Firmware

    OS
    Dlink
    ≤ 2026-02-05

  • Dlink Dns 321

    HW
    Dlink
    wszystkie wersje

  • Dlink Dns 321 Firmware

    OS
    Dlink
    ≤ 2026-02-05

  • Dlink Dns 322l

    HW
    Dlink
    wszystkie wersje

  • Dlink Dns 322l Firmware

    OS
    Dlink
    ≤ 2026-02-05

  • Dlink Dns 323

    HW
    Dlink
    wszystkie wersje

  • Dlink Dns 323 Firmware

    OS
    Dlink
    ≤ 2026-02-05

  • Dlink Dns 325

    HW
    Dlink
    wszystkie wersje

  • Dlink Dns 325 Firmware

    OS
    Dlink
    ≤ 2026-02-05

  • Dlink Dns 326

    HW
    Dlink
    wszystkie wersje

  • Dlink Dns 326 Firmware

    OS
    Dlink
    ≤ 2026-02-05
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Memory
CWE
Referencje

Powiązane podatności

CVE-2024-3272CRITICAL9.8⚠ KEVPL ✓ten sam produkt

D-Link DNS-320L/325/327L/340L — zakodowane na stałe poświadczenia (hard-coded credentials)

CVE-2020-25506CRITICAL9.8⚠ KEVten sam produkt

D-Link DNS-320 FW v2.06B01 Revision Ax is affected by command injection in the system_mgr.cgi component, which...

CVE-2019-16057CRITICAL9.8⚠ KEVten sam produkt

The login_mgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerable to remote command injection.

CVE-2018-25120CRITICAL9.3PL ✓ten sam produkt

Command injection w D-Link DNS-343 ShareCenter – zdalny dostęp root

CVE-2024-10914CRITICAL9.2PL ✓ten sam produkt

Command injection w D-Link DNS-320/325/340L — zdalne wykonanie poleceń OS

CVE-2026-5211 — HIGH 7.4 | CVEbaza.pl