WID-SEC-2026-0055 — D-LINK DI-8200G Router: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen.

Product

Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 1

Medium 6.3

CVE-2026-0732 EPSS 12%

D-Link DI-8200G upgrade_filter.asp command injection

A vulnerability was found in D-Link DI-8200G 17.12.20A1. This affects an unknown function of the file /upgrade_filter.asp. The manipulation of the argument path results in command injection. The attack may be performed from remote. The exploit has been made p…

D-Link DI-8200G Network devices

Jan 8, 2026

Revision history

2026-01-11 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-01-11
https://github.com/advisories/GHSA-W56P-X8X5-446C
EU Vulnerability Database vom 2026-01-11
https://euvd.enisa.europa.eu/enisa/EUVD-2026-1817