CVE-2022-26258

D-Link DIR-820L Remote Code Execution Vulnerability

D-Link · DIR-820L · Agregada al catálogo el 08-09-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

D-Link DIR-820L contains an unspecified vulnerability in Device Name parameter in /lan.asp which allows for remote code execution.

El producto afectado está en fin de vida útil (EoL); desconectarlo si aún está en uso.

Aviso de supportannouncement.us.dlink.com supportannouncement.us.dlink.com/announcement/publication.aspx
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-26258

CVE-2025-29635 Vulnerabilidad de inyección de comandos en D-Link DIR-823X Alta 24-04-2026
CVE-2022-37055 Vulnerabilidad de desbordamiento de búfer en D-Link Routers Alta 08-12-2025
CVE-2022-40799 Vulnerabilidad de descarga de código sin verificación de integridad en D-Link DNR-322L Alta 05-08-2025
CVE-2020-25079 Vulnerabilidad de inyección de comandos en D-Link DCS-2530L y DCS-2670L Alta 05-08-2025
CVE-2020-25078 Vulnerabilidad no especificada en dispositivos D-Link DCS-2530L y DCS-2670L Alta 05-08-2025

Ver las 26 de D-Link →