← Haberler
D-Link DIR-868L 2.01b05'te OS komut enjeksiyonu açığı (kritik)
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-110536
- Ciddiyet
- Kritik (CVSS 10.0)
- Firma / ürün
- - / -
Özet
D-Link DIR-868L yönlendiricisinin 2.01b05 sürümünde, HNAP CGI Handler bileşenindeki /htdocs/cgibin dosyasında SOAPACTION parametresinin manipülasyonu ile uzaktan OS komut enjeksiyonu gerçekleştirilebiliyor.
Ayrıntılar
NVD kaydına göre D-Link DIR-868L 2.01b05 sürümünde bulunan HNAP CGI Handler bileşenindeki /htdocs/cgibin dosyasında SOAPACTION argümanının manipülasyonu, uzaktan işletim sistemi komutu çalıştırılmasına yol açabiliyor. Açık, uzaktan istismar edilebilir ve CVSS puanı 10.0 olduğu için kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.