Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
Nuevo en 2MCI
Crear cuenta gratis Ver herramientas sin registro
Ya tengo cuenta
Iniciar sesión
Equipo
Portal interno 2MCI
Inicio/ Alertas/ Vulnerabilidad
Crítico CVE-2026-82688 Multiple Vendors

Vulnerabilidad crítica de inyección de comandos en almacenamiento NAS D-Link DNS-340L/345

Vulnerabilidad · Publicado 31/08/2026

9.1
CVSS 3.x
04 Medio7 Alto9 Crítico10
Severidad: Crítico
Resumen ejecutivo

Se ha detectado una vulnerabilidad crítica (CVSS 9.1) en los dispositivos NAS D-Link DNS-340L y DNS-345 que permite inyección de comandos del sistema operativo a través del componente Virtual Volume Handler (/cgi-bin/virtual_vol.cgi). Un atacante remoto puede manipular los parámetros f_sharename, f_target o f_name para ejecutar comandos arbitrarios. Esta vulnerabilidad afecta las versiones 1.01B04, 1.03B06, 1.04B02 y 1.05b04, representando riesgo crítico para infraestructuras de almacenamiento en empresas mexicanas y latinoamericanas.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Descripción técnica

A security vulnerability has been detected in D-Link DNS-340L and DNS-345 1.01B04/1.03B06/1.04.B02/1.05b04. This impacts an unknown function of the file /cgi-bin/virtual_vol.cgi of the component Virtual Volume Handler. The manipulation of the argument f_sharename/f_target/f_name leads to os command injection. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.

Puntuación CVSS

Score: 9.1/10 — Severidad: CRITICAL — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Debilidades (CWE)

CWE-77, CWE-78

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?
  • Consultar avisos oficiales de D-Link e identificar dispositivos afectados en tu red
  • Aplicar parches de seguridad disponibles inmediatamente o deshabilitar acceso remoto a la interfaz de administración como medida temporal
  • Implementar controles de acceso de red (WAF, segmentación) que restrinjan acceso a /cgi-bin/virtual_vol.cgi
  • Monitorear logs de auditoría para detectar intentos de explotación
  • Consultar NVD de NIST para actualizaciones de estado del CVE

Fuentes originales

⬤ NIST NVD ↗
cve-2026-82688 nvd critico vulnerabilidad cwe-77 cwe-78
Esta alerta fue generada automáticamente a partir del NVD del NIST.
← Volver a todas las alertas