Description
D-Link DNS-ShareCenter（D-Link 共享中心）是友讯（D-Link）公司推出的一系列网络附加存储（NAS）设备，主要面向家庭和小型企业用户，提供文件共享、数据备份、远程访问等核心存储服务，广泛应用于家庭办公和小型商业环境。该设备的 /cgi-bin/time_machine.cgi 接口存在命令执行漏洞，攻击者可通过 name 参数注入恶意系统命令，利用反引号执行任意命令，从而获取服务器控制权，造成严重安全威胁。
D-Link DNS-ShareCenter /cgi-bin/time_machine.cgi 命令执行漏洞（CVE-2026-4210）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.tenable.com/cve/CVE-2026-4210
https://www.sentinelone.com/vulnerability-database/cve-2026-4210/
https://stack.watch/vuln/CVE-2026-4210/
https://feedly.com/cve/vendors/dlink
https://bsky.app/profile/cve.skyfleet.blue/post/3mh5npkwtvn2z
https://cve.komodosec.com/cve-list.php?search=&year=&has_exploit=&results_per_page=15&sort=publish_date&order=ascending&page_number=22525
https://vulnerability.circl.lu/search?vendor=D-Link
https://packetpushers.net/podcasts/network-break/nb567-cisa-says-harden-endpoint-managers-nvidia-launches-gpus-for-orbital-workloads/
https://www.cvedetails.com/cve/CVE-2026-4210/