CVE-2026-2081 : faille élevée dlink dir-823x firmware (CVSS 7.2)

A vulnerability was determined in D-Link DIR-823X 250416. The affected element is an unknown function of the file /goform/set_password. This manipulation of the argument http_passwd causes os command injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.

Sévérité

Élevée (CVSS 7.2)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Exploitation active

Non signalée par la CISA

Publication

7 févr. 2026

Dernière mise à jour

17 juin 2026

• dlink dir-823x firmware

• Fiche CVE-2026-2081 sur le NVD (NIST)
• github.com/master-abc/cve/issues/22
• github.com/master-abc/cve/issues/22
• vuldb.com/
• vuldb.com/
• vuldb.com/
• dlink.com/