Podatności D-Link DCS-930L
3 znanych podatności CVE w D-Link DCS-930L, przetłumaczonych i ocenionych.
- CVE-2026-108971Krytyczne
W urządzeniu D-Link DCS-930L (wersja B1.08B4) wykryto podatność w funkcji mpfd_decode w pliku bootloader_region.bin komponentu Emergency HTTP Recovery Server. Manipulacja argumentem firmware prowadzi do nieprawidłowej weryfikacji podpisu kryptograficznego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-14225Średnie
W urządzeniu D-Link DCS-930L w wersji 1.15.04 wykryto podatność w nieznanej części pliku /setSystemAdmin komponentu alphapd. Manipulacja argumentem AdminID może prowadzić do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie.
- CVE-2016-11021WysokieAktywnie exploitowane
setSystemCommand na urządzeniach D-Link DCS-930L przed wersją 2.12 pozwala zdalnemu atakującemu na wykonanie kodu poprzez komendę systemową w parametrze SystemCommand.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS