9.8Kritisch
KEV
CVE-2020-25506D-Link DNS-320 Device Command Injection Vulnerability
Bekannt ausgenutzt — D-Link DNS-320 Device Command Injection Vulnerability
CISA hat am 03.11.2021 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 03.05.2022.
Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2020-25506
Beschreibung
D-Link DNS-320 FW v2.06B01 Revision Ax is affected by command injection in the system_mgr.cgi component, which can lead to remote arbitrary code execution.
Schwachstellentyp (CWE):
CWE-78
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| dlink | dns-320 firmware | 2.06b01 |
Referenzen und Patches
- https://www.dlink.com/en/security-bulletin/ Vendor Advisory
- https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10183 Vendor Advisory
- https://gist.github.com/WinMin/6f63fd1ae95977e0e2d49bd4b5f00675 ExploitThird Party Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-25506 US Government Resource
CPE-Treffer (NVD) (1)
cpe:2.3:o:dlink:dns-320_firmware:2.06b01:*:*:*:*:*:*:*