Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Son 7 gün

CVE-2026-52356

D-Link DAP1160L yönlendiricisinde işletim sistemi komut enjeksiyonu açığı

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
5 gün
Kaydı açan
mitre

ÖzetTürkçe

D-Link DAP1160L A1_FW101WWb04 ürününde bulunan /htdocs/web/diagnostic.php uç noktasında bir işletim sistemi komut enjeksiyonu açığı tespit edilmiştir. Bu açık, saldırganların kabuk (shell) meta karakterleri enjekte ederek rastgele komutlar çalıştırmasına olanak tanır.

Kaynaktaki açıklama (İngilizce)

An OS command injection vulnerability in the /htdocs/web/diagnostic.php endpoint of D-Link DAP1160L A1_FW101WWb04 allows attackers to execute arbitrary commands via injecting arbitrary shell metacharacters.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.