D-Link · DSL-2750B Devices

CVE-2016-20017

D-Link DSL-2750B Devices Command Injection Vulnerability

Saldırılarda istismar ediliyor Kritik 9,8 Saldırı olasılığı: 66%

Paylaş

Nedir

D-Link DSL-2750B devices before 1.05 allow remote unauthenticated command injection via the login.cgi cli parameter, as exploited in the wild in 2016 through 2022.

CISA: D-Link DSL-2750B devices contain a command injection vulnerability that allows remote, unauthenticated command injection via the login.cgi cli parameter.

Ne yapmalı

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

ABD federal kurumları için son tarih: 29 Ocak 2024

CISA listesine eklenme: 8 Ocak 2024
Yayımlanma: 19 Ekim 2022
Önem: Kritik 9,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 66% bilinen tüm açıkların en üstteki 0,7% diliminde
Zayıflık: CWE-77
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (3)

D-Link için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
24 Nis 2026	Command InjectionCVE-2025-29635	DIR-823X	Yüksek 7,2	88%
8 Ara 2025	Buffer OverflowCVE-2022-37055	Routers	Kritik 9,8	56%
5 Ağu 2025	UnspecifiedCVE-2020-25078	DCS-2530L and DCS-2670L Devices	Yüksek 7,5	98%
5 Ağu 2025	DCS-2530L and DCS-2670L Command InjectionCVE-2020-25079	DCS-2530L and DCS-2670L Devices	Yüksek 8,8	54%
5 Ağu 2025	Download of Code Without Integrity CheckCVE-2022-40799	DNR-322L	Yüksek 8,8	34%
25 Haz 2025	D-Link DIR-859 Router Path TraversalCVE-2024-0769	DIR-859 Router	Orta 5,3	83%
30 Eyl 2024	OS Command InjectionCVE-2023-25280	DIR-820 Router	Kritik 9,8	98%
16 May 2024	Information DisclosureCVE-2021-40655	DIR-605 Router	Yüksek 7,5	87%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.