D-Link · DIR-610 Devices

CVE-2020-9377

D-Link DIR-610 Devices Remote Command Execution

공격에 악용됨 높음 8.8 공격 가능성: 22%

무엇인가

D-Link DIR-610 devices allow Remote Command Execution via the cmd parameter to command.php. NOTE: This vulnerability only affects products that are no longer supported by the maintainer

CISA: D-Link DIR-610 devices allow remote code execution via the cmd parameter to command.php.

할 일

The impacted product is end-of-life and should be disconnected if still in use.

미국 연방 기관 조치 기한: 2022년 4월 15일

CISA 목록에 추가됨: 2022년 3월 25일
게시됨: 2020년 7월 9일
심각도: 높음 8.8 CVSS 3.1
향후 30일 내 공격 가능성(EPSS): 22% 알려진 모든 취약점 중 상위 2.4%
약점 유형: CWE-78
자세히: NVD · CVE.org · CISA

모든 참고 자료(3)

D-Link의 다른 악용된 결함

추가됨	취약점	제품	심각도	공격 가능성
2026. 4. 24.	Command InjectionCVE-2025-29635	DIR-823X	높음 7.2	88%
2025. 12. 8.	Buffer OverflowCVE-2022-37055	Routers	치명적 9.8	56%
2025. 8. 5.	UnspecifiedCVE-2020-25078	DCS-2530L and DCS-2670L Devices	높음 7.5	98%
2025. 8. 5.	DCS-2530L and DCS-2670L Command InjectionCVE-2020-25079	DCS-2530L and DCS-2670L Devices	높음 8.8	54%
2025. 8. 5.	Download of Code Without Integrity CheckCVE-2022-40799	DNR-322L	높음 8.8	34%
2025. 6. 25.	D-Link DIR-859 Router Path TraversalCVE-2024-0769	DIR-859 Router	보통 5.3	83%
2024. 9. 30.	OS Command InjectionCVE-2023-25280	DIR-820 Router	치명적 9.8	98%
2024. 5. 16.	Information DisclosureCVE-2021-40655	DIR-605 Router	높음 7.5	87%

모두 →

출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.