جزئیات آسیب‌پذیری

CVE-2026-110536

D-Link DIR-868L

D-Link DIR-868L HNAP CGI cgibin system os command injection

CVSS 4.0

10.0بحرانی

شرح رسمی (انگلیسی)

A vulnerability was determined in D-Link DIR-868L 2.01b05. This impacts the function system of the file /htdocs/cgibin of the component HNAP CGI Handler. Executing a manipulation of the argument SOAPACTION can lead to os command injection. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
10.0بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P`
10.0بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R`
10.0بحرانی	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R`
10.0بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
D-Link	DIR-868L	2.01b05	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/419825 vdb-entrytechnical-description
https://vuldb.com/vuln/419825/cti signaturepermissions-required
https://vuldb.com/cve/CVE-2026-110536 third-party-advisory
https://vuldb.com/submit/1003692 third-party-advisory
https://vuldb.com/submit/1003693 third-party-advisory
https://github.com/Walnut1337/Command-Injection-DIR-868L/blob/main/ADVISORY.md broken-link
https://github.com/Walnut1337/Command-Injection-DIR-868L/tree/main/poc exploit
https://www.dlink.com/ product

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۷/۲۲
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۲۳
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۲٫۹۳٪

احتمال بهره‌برداری در ۳۰ روز

۸۷٫۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-78
OS Command Injection
CWE-77
Command Injection