D-Link DNS系列存储设备 /cgi-bin/dsk_mgr.cgi 命令执行漏洞（CVE-2026-4206）

D-Link DNS 系列 NAS（D-Link 网络附加存储）是友讯(D-Link)公司推出的一系列网络存储设备，主要面向家庭和小型企业用户，提供文件共享、数据备份、远程访问、磁盘管理等核心存储服务，广泛应用于家庭办公和小型商业环境。该设备的 /cgi-bin/dsk_mgr.cgi 接口存在命令执行漏洞，攻击者可以通过该接口的 f_dev 参数注入恶意系统命令，利用反引号作为命令替换符绕过参数过滤，在设备上执行任意命令，获取设备控制权限，严重威胁网络安全。