D-Link · DNS-320 Device

CVE-2020-25506

D-Link DNS-320 Device Command Injection Vulnerability

Exploitée dans des attaques Critique 9,8 Risque d'attaque : >99,9%

De quoi s'agit-il

D-Link DNS-320 FW v2.06B01 Revision Ax is affected by command injection in the system_mgr.cgi component, which can lead to remote arbitrary code execution.

CISA: D-Link DNS-320 device contains a command injection vulnerability in the sytem_mgr.cgi component that may allow for remote code execution.

Que faire

Apply updates per vendor instructions.

Échéance pour les agences fédérales américaines : 3 mai 2022

Ajoutée à la liste de la CISA: 3 novembre 2021
Publiée: 2 février 2021
Gravité: Critique 9,8 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): >99,9% dans les 0,1% les plus à risque de toutes les failles connues
Faiblesse: CWE-78
Plus de détails: NVD · CVE.org · CISA

Toutes les références (3)

Autres failles exploitées chez D-Link

Ajouté	Faille	Produit	Gravité	Risque d'attaque
24 avr. 2026	Command InjectionCVE-2025-29635	DIR-823X	Élevé 7,2	88%
8 déc. 2025	Buffer OverflowCVE-2022-37055	Routers	Critique 9,8	56%
5 août 2025	UnspecifiedCVE-2020-25078	DCS-2530L and DCS-2670L Devices	Élevé 7,5	98%
5 août 2025	DCS-2530L and DCS-2670L Command InjectionCVE-2020-25079	DCS-2530L and DCS-2670L Devices	Élevé 8,8	54%
5 août 2025	Download of Code Without Integrity CheckCVE-2022-40799	DNR-322L	Élevé 8,8	34%
25 juin 2025	D-Link DIR-859 Router Path TraversalCVE-2024-0769	DIR-859 Router	Moyenne 5,3	83%
30 sept. 2024	OS Command InjectionCVE-2023-25280	DIR-820 Router	Critique 9,8	98%
16 mai 2024	Information DisclosureCVE-2021-40655	DIR-605 Router	Élevé 7,5	87%

Toutes →

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.