D-Link · DNS-320 Device

CVE-2020-25506

D-Link DNS-320 Device Command Injection Vulnerability

Explotada en ataques Crítica 9,8 Probabilidad de ataque: >99,9%

Qué es

D-Link DNS-320 FW v2.06B01 Revision Ax is affected by command injection in the system_mgr.cgi component, which can lead to remote arbitrary code execution.

CISA: D-Link DNS-320 device contains a command injection vulnerability in the sytem_mgr.cgi component that may allow for remote code execution.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 3 de mayo de 2022

Añadida a la lista de CISA: 3 de noviembre de 2021
Publicada: 2 de febrero de 2021
Gravedad: Crítica 9,8 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): >99,9% entre el 0,1% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-78
Más detalles: NVD · CVE.org · CISA

Todas las referencias (3)

Más fallos explotados de D-Link

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
24 abr 2026	Command InjectionCVE-2025-29635	DIR-823X	Alto 7,2	88%
8 dic 2025	Buffer OverflowCVE-2022-37055	Routers	Crítica 9,8	56%
5 ago 2025	UnspecifiedCVE-2020-25078	DCS-2530L and DCS-2670L Devices	Alto 7,5	98%
5 ago 2025	DCS-2530L and DCS-2670L Command InjectionCVE-2020-25079	DCS-2530L and DCS-2670L Devices	Alto 8,8	54%
5 ago 2025	Download of Code Without Integrity CheckCVE-2022-40799	DNR-322L	Alto 8,8	34%
25 jun 2025	D-Link DIR-859 Router Path TraversalCVE-2024-0769	DIR-859 Router	Media 5,3	83%
30 sept 2024	OS Command InjectionCVE-2023-25280	DIR-820 Router	Crítica 9,8	98%
16 may 2024	Information DisclosureCVE-2021-40655	DIR-605 Router	Alto 7,5	87%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.