D-Link · DSL-2750B Devices

CVE-2016-20017

D-Link DSL-2750B Devices Command Injection Vulnerability

공격에 악용됨 치명적 9.8 공격 가능성: 66%

무엇인가

D-Link DSL-2750B devices before 1.05 allow remote unauthenticated command injection via the login.cgi cli parameter, as exploited in the wild in 2016 through 2022.

CISA: D-Link DSL-2750B devices contain a command injection vulnerability that allows remote, unauthenticated command injection via the login.cgi cli parameter.

할 일

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

미국 연방 기관 조치 기한: 2024년 1월 29일

CISA 목록에 추가됨: 2024년 1월 8일
게시됨: 2022년 10월 19일
심각도: 치명적 9.8 CVSS 3.1
향후 30일 내 공격 가능성(EPSS): 66% 알려진 모든 취약점 중 상위 0.7%
약점 유형: CWE-77
자세히: NVD · CVE.org · CISA

모든 참고 자료(3)

D-Link의 다른 악용된 결함

추가됨	취약점	제품	심각도	공격 가능성
2026. 4. 24.	Command InjectionCVE-2025-29635	DIR-823X	높음 7.2	88%
2025. 12. 8.	Buffer OverflowCVE-2022-37055	Routers	치명적 9.8	56%
2025. 8. 5.	UnspecifiedCVE-2020-25078	DCS-2530L and DCS-2670L Devices	높음 7.5	98%
2025. 8. 5.	DCS-2530L and DCS-2670L Command InjectionCVE-2020-25079	DCS-2530L and DCS-2670L Devices	높음 8.8	54%
2025. 8. 5.	Download of Code Without Integrity CheckCVE-2022-40799	DNR-322L	높음 8.8	34%
2025. 6. 25.	D-Link DIR-859 Router Path TraversalCVE-2024-0769	DIR-859 Router	보통 5.3	83%
2024. 9. 30.	OS Command InjectionCVE-2023-25280	DIR-820 Router	치명적 9.8	98%
2024. 5. 16.	Information DisclosureCVE-2021-40655	DIR-605 Router	높음 7.5	87%

모두 →

출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.