CVE-2020-25506

D-Link DNS-320 Device Command Injection Vulnerability

D-Link · DNS-320 Device · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

D-Link DNS-320 device contains a command injection vulnerability in the sytem_mgr.cgi component that may allow for remote code execution.

Aplicar las actualizaciones según las instrucciones del fabricante.

CVE-2025-29635 Vulnerabilidad de inyección de comandos en D-Link DIR-823X Alta 24-04-2026
CVE-2022-37055 Vulnerabilidad de desbordamiento de búfer en D-Link Routers Alta 08-12-2025
CVE-2022-40799 Vulnerabilidad de descarga de código sin verificación de integridad en D-Link DNR-322L Alta 05-08-2025
CVE-2020-25079 Vulnerabilidad de inyección de comandos en D-Link DCS-2530L y DCS-2670L Alta 05-08-2025
CVE-2020-25078 Vulnerabilidad no especificada en dispositivos D-Link DCS-2530L y DCS-2670L Alta 05-08-2025

Ver las 26 de D-Link →