جزئیات آسیب‌پذیری
CVE-2026-2260
D-Link DCS-931L
D-Link DCS-931L setSysAdmin os command injection
CVSS 4.0
8.6بالا
شرح رسمی (انگلیسی)
A vulnerability was found in D-Link DCS-931L up to 1.13.0. This affects an unknown part of the file /goform/setSysAdmin. The manipulation of the argument AdminID results in os command injection. The attack can be executed remotely. The exploit has been made public and could be used. This vulnerability only affects products that are no longer supported by the maintainer.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P |
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 7.2بالا | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 8.3بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:M/C:C/I:C/A:C/E:POC/RL:ND/RC:UR |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| D-Link | DCS-931L | 1.0 | CVEProject cvelistV5 (CNA) |
| D-Link | DCS-931L | 1.1 | CVEProject cvelistV5 (CNA) |
| D-Link | DCS-931L | 1.10 | CVEProject cvelistV5 (CNA) |
| D-Link | DCS-931L | 1.11 | CVEProject cvelistV5 (CNA) |
| D-Link | DCS-931L | 1.12 | CVEProject cvelistV5 (CNA) |
| D-Link | DCS-931L | 1.13.0 | CVEProject cvelistV5 (CNA) |
| D-Link | DCS-931L | 1.2 | CVEProject cvelistV5 (CNA) |
| D-Link | DCS-931L | 1.3 | CVEProject cvelistV5 (CNA) |
| D-Link | DCS-931L | 1.4 | CVEProject cvelistV5 (CNA) |
| D-Link | DCS-931L | 1.5 | CVEProject cvelistV5 (CNA) |
| D-Link | DCS-931L | 1.6 | CVEProject cvelistV5 (CNA) |
| D-Link | DCS-931L | 1.7 | CVEProject cvelistV5 (CNA) |
| D-Link | DCS-931L | 1.8 | CVEProject cvelistV5 (CNA) |
| D-Link | DCS-931L | 1.9 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://vuldb.com/?id.345007 vdb-entrytechnical-description
- https://vuldb.com/?ctiid.345007 signaturepermissions-required
- https://vuldb.com/?submit.753398 third-party-advisory
- https://github.com/cha0yang1/CVE/blob/main/DLinkRce.md related
- https://github.com/cha0yang1/CVE/blob/main/DLinkRce.md#poc exploit
- https://www.dlink.com/ product
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۲۱
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۵٫۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۳٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78OS Command Injection
- CWE-77Command Injection