Une faille critique d'injection de commande affecte plusieurs modèles d'appareils NAS D-Link. Cette vulnérabilité permet à des attaquants distants d'exécuter des commandes arbitraires sans authentification sur les appareils concernés, pouvant mener à un accès non autorisé, au vol de données et à la compromission du système.  L'exploit a été publiquement divulgué et peut être utilisé. D-Link US recommande de retirer et de remplacer les appareils D-Link qui ont atteint la fin  de leur vie utile (EOL/EOS).