D Link · Dir-816 · CVE-2026-8345
**Nome do Software Vulnerável e Versões Afetadas**
D-Link DIR-816 versão 1.10CNB05 R1B011D88210
**Descrição**
Um problema de injeção de comando existe que permite a um invasor remoto executar comandos arbitrários. A falha está localizada na função `sub 445E7C()` dentro do endpoint '/goform/singlePortForward', desencadeada pela manipulação do argumento `ip address`.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Como medida paliativa temporária, restrinja o acesso ao endpoint '/goform/singlePortForward' ou evite usar o parâmetro `ip address` até que uma correção esteja disponível.