PT-2026-6900 · D Link · Dir-823

Jiefengliang · CVE-2026-2082 · Publicado 2026-01-23 · Atualizado 2026-02-07

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-823X versão 250416

Descrição Existe uma vulnerabilidade no D-Link DIR-823X 250416 que permite que atacantes remotos executem comandos do sistema operacional. Isso é feito manipulando o argumento mac dentro do arquivo /goform/set mac clone por meio de uma função que não foi identificada. O exploit está publicamente disponível.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2026-08761

CVE-2026-2082

Produtos afetados

Dir-823

Referências · 12

• 🔥 https://github.com/master-abc/cve/issues/21#issue-3847172823 · Exploit
• 🔥 https://github.com/master-abc/cve/issues/21 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-2082 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-2082 · Aviso do Fabricante
• https://vuldb.com/?ctiid.344649 · Nota
• https://t.me/cveNotify/151248 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2020088998140547097 · Publicação no Twitter
• https://vuldb.com/?id.344649 · Nota
• https://t.me/CVEtracker/44035 · Publicação no Telegram
• https://dlink.com · Nota
• https://bdu.fstec.ru/vul/2026-08761 · Nota de Segurança
• https://vuldb.com/?submit.745854 · Nota