Kritische Schwachstelle in D-Link DNS-340L: Fernausführung von Befehlen möglich (CVE-2026-85223)

Was ist passiert?

Eine kritische Sicherheitslücke (CVE-2026-85223) wurde in der Firmware-Version 1.01B04 des D-Link DNS-340L NAS-Geräts entdeckt. Diese Schwachstelle ermöglicht Angreifern, über eine manipulierte Anfrage an die Datei /cgi-bin/dropbox.cgi beliebige Betriebssystembefehle auszuführen (OS Command Injection). Die Ausnutzung der Lücke kann aus der Ferne erfolgen und ein Exploit ist öffentlich verfügbar.

Wer ist betroffen?

Betroffen sind Unternehmen, die das D-Link DNS-340L NAS-Gerät mit der Firmware-Version 1.01B04 einsetzen. Insbesondere die Funktionalität des CGI Handlers, die mit der Datei /cgi-bin/dropbox.cgi zusammenhängt, weist die Schwachstelle auf. Es liegen derzeit keine gesicherten Angaben vor, welche spezifischen Funktionen genau betroffen sind, ausser der genannten Datei und Komponente.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 9.9 als 'CRITICAL' eingestuft, was auf ein sehr hohes Risiko hinweist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 3 %. Obwohl die Schwachstelle als kritisch gilt und ein Exploit öffentlich ist, ist sie derzeit nicht in der CISA KEV-Liste der aktiv ausgenutzten Schwachstellen aufgeführt.

Was ist jetzt zu tun?

Prüfen Sie umgehend, ob Sie ein D-Link DNS-340L NAS-Gerät mit der Firmware-Version 1.01B04 in Ihrem Netzwerk betreiben. Da derzeit keine gesicherten Angaben zu einem Patch oder einer aktualisierten Firmware vorliegen, wird dringend empfohlen, das betroffene Gerät vom Internet zu trennen oder den Zugriff darauf stark einzuschränken. Beobachten Sie die offiziellen Kanäle von D-Link für Informationen zu Sicherheitsupdates oder Empfehlungen.

Quellen: NVD (CVE-2026-85223), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.