Aktywnie wykorzystywana w atakach

D-Link DCS-2530L and DCS-2670L Command Injection Vulnerability

D-Link - DCS-2530L and DCS-2670L Devices · Figuruje w katalogu CISA KEV od 2025-08-05. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVE-2020-25079

WysokieCVSS 8.8KEV

Opublikowano: 02/09/2020(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność odkryta w urządzeniach D-Link DCS-2530L przed wersją 1.06.01 Hotfix oraz DCS-2670L do wersji 2.02. Endpoint cgi-bin/ddns_enc.cgi pozwala uwierzytelnionemu atakującemu na wstrzyknięcie poleceń.

Ocena ryzyka

Uwierzytelniony atakujący może wykonać dowolne polecenia systemowe na urządzeniu, co może prowadzić do przejęcia kontroli nad kamerą.

Rekomendacja

Zaktualizuj firmware urządzeń D-Link DCS-2530L do wersji 1.06.01 Hotfix lub nowszej oraz DCS-2670L do wersji nowszej niż 2.02.

Inne podatności w D-Link DCS-2530L, DCS-2670L

CVE-2020-25078WysokieAktywnie exploitowane
Podatność odkryta w urządzeniach D-Link DCS-2530L przed wersją 1.06.01 Hotfix oraz DCS-2670L do wersji 2.02. Nieuwierzytelniony endpoint /config/getuser pozwala na ujawnienie hasła administratora zdalnie.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered on D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices. cgi-bin/ddns_enc.cgi allows authenticated command injection.