PT-2026-22824 · D Link · Dir-868L

Xuhsy · Publicado 2026-03-03 · Atualizado 2026-03-06 · CVE-2026-3485

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-868L versão 110b03

Descrição Existe uma falha no componente do Serviço SSDP, especificamente na função sub 1BF84, do D-Link DIR-868L. A manipulação do argumento ST pode levar à injeção de comandos do sistema operacional. Este problema é explorável remotamente. O exploit foi publicado. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2026-02465

CVE-2026-3485

Produtos afetados

Dir-868L

Referências · 16

• 🔥 https://kn0sinna.notion.site/dlink-dir-868l-ssdp-command-injection-30eb1876cd6e80caa691de6fe5cab59c · Exploit
• https://twitter.com/TheHackerWire/status/2029119668921971179 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2028947488669868065 · Publicação no Twitter
• https://vuldb.com/?ctiid.348560 · Nota
• https://twitter.com/ptdbugs/status/2029057034243436774 · Publicação no Twitter
• https://twitter.com/NCIIPC/status/2029809948839072217 · Publicação no Twitter
• https://twitter.com/vuldb/status/2029042448916463643 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-02465 · Nota de Segurança
• https://vuldb.com/?id.348560 · Nota
• https://dlink.com · Nota
• https://twitter.com/CVEnew/status/2028946373224079451 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2028948939764891741 · Publicação no Twitter
• https://vuldb.com/?submit.764759 · Nota
• https://twitter.com/vuldb/status/2028920640984760506 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-3485 · Nota de Segurança