D-Link · DCS-930L Devices
CVE-2016-11021
D-Link DCS-930L Devices OS Command Injection Vulnerability
Explotada en ataques
Alto 7,2 Probabilidad de ataque: 70%
Qué es
setSystemCommand on D-Link DCS-930L devices before 2.12 allows a remote attacker to execute code via an OS command in the SystemCommand parameter.
CISA: setSystemCommand on D-Link DCS-930L devices allows a remote attacker to execute code via an OS command.
Qué hacer
The impacted product is end-of-life and should be disconnected if still in use.
Plazo para las agencias federales de EE. UU.: 15 de abril de 2022
- Añadida a la lista de CISA
- 25 de marzo de 2022
- Publicada
- 9 de marzo de 2020
- Gravedad
- Alto 7,2 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 70% entre el 0,6% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-78
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (1)
Más fallos explotados de D-Link
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 24 abr 2026 | Command Injection | DIR-823X | Alto 7,2 | 88% |
| 8 dic 2025 | Buffer Overflow | Routers | Crítica 9,8 | 56% |
| 5 ago 2025 | Unspecified | DCS-2530L and DCS-2670L Devices | Alto 7,5 | 98% |
| 5 ago 2025 | DCS-2530L and DCS-2670L Command Injection | DCS-2530L and DCS-2670L Devices | Alto 8,8 | 54% |
| 5 ago 2025 | Download of Code Without Integrity Check | DNR-322L | Alto 8,8 | 34% |
| 25 jun 2025 | D-Link DIR-859 Router Path Traversal | DIR-859 Router | Media 5,3 | 83% |
| 30 sept 2024 | OS Command Injection | DIR-820 Router | Crítica 9,8 | 98% |
| 16 may 2024 | Information Disclosure | DIR-605 Router | Alto 7,5 | 87% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.