Aktywnie wykorzystywana w atakach

D-Link DCS-2530L and DCS-2670L Devices Unspecified Vulnerability

D-Link - DCS-2530L and DCS-2670L Devices · Figuruje w katalogu CISA KEV od 2025-08-05. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVE-2020-25078

WysokieCVSS 7.5KEV

Opublikowano: 02/09/2020(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność odkryta w urządzeniach D-Link DCS-2530L przed wersją 1.06.01 Hotfix oraz DCS-2670L do wersji 2.02. Nieuwierzytelniony endpoint /config/getuser pozwala na ujawnienie hasła administratora zdalnie.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać hasło administratora, co prowadzi do pełnego przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaktualizuj firmware urządzeń D-Link DCS-2530L do wersji 1.06.01 Hotfix lub nowszej oraz DCS-2670L do wersji nowszej niż 2.02.

Inne podatności w D-Link DCS-2530L, DCS-2670L

CVE-2020-25079WysokieAktywnie exploitowane
Podatność odkryta w urządzeniach D-Link DCS-2530L przed wersją 1.06.01 Hotfix oraz DCS-2670L do wersji 2.02. Endpoint cgi-bin/ddns_enc.cgi pozwala uwierzytelnionemu atakującemu na wstrzyknięcie poleceń.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered on D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices. The unauthenticated /config/getuser endpoint allows for remote administrator password disclosure.