Udnyttet sårbarhed

CVE-2026-95675

TLP:CLEAR

D-Link dap-1360_firmware Utilstrækkelig neutralisering af specielle elementer brugt i en OS-kommando ('OS Command Injection')

D-Link DAP-1360-firmware version 6.14 og tidligere indeholder en uauthenticeret remote code execution-sårbarhed, der tillader fjernangribere at udføre vilkårlige kommandoer som root ved at sende udformede forespørgsler til enhedens webadministrationsgrænseflade uden gyldige legitimationsoplysninger. Angribere kan fuldt ud kompromittere enheden for vedvarende at ændre dens konfiguration og bruge den som et drejeunkerpunkt til loc

Fakta

Leverandør: D-Link
Produkt: D-Link DAP-1360
CVSS: 9.8
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 2,1 %
Første kendte udnyttelse: 5. oktober 2026
Første gang set af Risk Letters: 22. september 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD