D-Link DNS-1550-04 HTTP POST Request webfile_mgr.cgi cgi_unzip command injection
A vulnerability classified as critical was found in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20240814. This vulnerability affects the function cgi_unzip of the file /cgi-bin/webfile_mgr.cgi of the component HTTP POST Request Handler. The manipulation of the argument path leads to command injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. NOTE: This vulnerability only affects products that are no longer supported by the maintainer. NOTE: Vendor was contacted early and confirmed that the product is end-of-life. It should be retired and replaced.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
DNS-120
Fornecedor
D-Link
Produto
DNS-120
Plataformas
Desconhecido
Status padrão
Desconhecido
DNS-120 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
20240814
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
DNR-202L
Fornecedor
D-Link
Produto
DNR-202L
Plataformas
Desconhecido
Status padrão
Desconhecido
DNR-202L · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
20240814
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
DNS-315L
Fornecedor
D-Link
Produto
DNS-315L
Plataformas
Desconhecido
Status padrão
Desconhecido
DNS-315L · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
20240814
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
DNS-320
Fornecedor
D-Link
Produto
DNS-320
Plataformas
Desconhecido
Status padrão
Desconhecido
DNS-320 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
20240814
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
DNS-320L
Fornecedor
D-Link
Produto
DNS-320L
Plataformas
Desconhecido
Status padrão
Desconhecido
DNS-320L · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
20240814
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
DNS-320LW
Fornecedor
D-Link
Produto
DNS-320LW
Plataformas
Desconhecido
Status padrão
Desconhecido
DNS-320LW · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
20240814
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
DNS-321
Fornecedor
D-Link
Produto
DNS-321
Plataformas
Desconhecido
Status padrão
Desconhecido
DNS-321 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
20240814
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
DNR-322L
Fornecedor
D-Link
Produto
DNR-322L
Plataformas
Desconhecido
Status padrão
Desconhecido
DNR-322L · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
20240814
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
DNS-323
Fornecedor
D-Link
Produto
DNS-323
Plataformas
Desconhecido
Status padrão
Desconhecido
DNS-323 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
20240814
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
DNS-325
Fornecedor
D-Link
Produto
DNS-325
Plataformas
Desconhecido
Status padrão
Desconhecido
DNS-325 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
20240814
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
DNS-326
Fornecedor
D-Link
Produto
DNS-326
Plataformas
Desconhecido
Status padrão
Desconhecido
DNS-326 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
20240814
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
DNS-327L
Fornecedor
D-Link
Produto
DNS-327L
Plataformas
Desconhecido
Status padrão
Desconhecido
DNS-327L · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
20240814
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
DNR-326
Fornecedor
D-Link
Produto
DNR-326
Plataformas
Desconhecido
Status padrão
Desconhecido
DNR-326 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
20240814
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
DNS-340L
Fornecedor
D-Link
Produto
DNS-340L
Plataformas
Desconhecido
Status padrão
Desconhecido
DNS-340L · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
20240814
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
DNS-343
Fornecedor
D-Link
Produto
DNS-343
Plataformas
Desconhecido
Status padrão
Desconhecido
DNS-343 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
20240814
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
DNS-345
Fornecedor
D-Link
Produto
DNS-345
Plataformas
Desconhecido
Status padrão
Desconhecido
DNS-345 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
20240814
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
DNS-726-4
Fornecedor
D-Link
Produto
DNS-726-4
Plataformas
Desconhecido
Status padrão
Desconhecido
DNS-726-4 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
20240814
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
DNS-1100-4
Fornecedor
D-Link
Produto
DNS-1100-4
Plataformas
Desconhecido
Status padrão
Desconhecido
DNS-1100-4 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
20240814
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
DNS-1200-05
Fornecedor
D-Link
Produto
DNS-1200-05
Plataformas
Desconhecido
Status padrão
Desconhecido
DNS-1200-05 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
20240814
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
DNS-1550-04
Fornecedor
D-Link
Produto
DNS-1550-04
Plataformas
Desconhecido
Status padrão
Desconhecido
DNS-1550-04 · Fatos de produtos e versões por escopo