Descripción
D-Link DNR-322L contiene una vulnerabilidad de descarga de código sin verificación de integridad que podría permitir a un atacante autenticado ejecutar comandos a nivel del sistema operativo en el dispositivo. Los productos afectados podrían haber alcanzado el fin de vida útil (EoL) o el fin de servicio (EoS). Los usuarios deben discontinuar el uso del producto.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de dlink.com dlink.com/uk/en/products/dnr-322l-cloud-network-video-recorder
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-40799
Ver el texto original en inglés (CISA)
D-Link DNR-322L Download of Code Without Integrity Check Vulnerability
D-Link DNR-322L contains a download of code without integrity check vulnerability that could allow an authenticated attacker to execute OS level commands on the device. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.dlink.com/uk/en/products/dnr-322l-cloud-network-video-recorder ; https://nvd.nist.gov/vuln/detail/CVE-2022-40799
Otras vulnerabilidades de D-Link en el catálogo
- CVE-2025-29635 Vulnerabilidad de inyección de comandos en D-Link DIR-823X Alta 24-04-2026
- CVE-2022-37055 Vulnerabilidad de desbordamiento de búfer en D-Link Routers Alta 08-12-2025
- CVE-2020-25079 Vulnerabilidad de inyección de comandos en D-Link DCS-2530L y DCS-2670L Alta 05-08-2025
- CVE-2020-25078 Vulnerabilidad no especificada en dispositivos D-Link DCS-2530L y DCS-2670L Alta 05-08-2025
- CVE-2024-0769 Vulnerabilidad de recorrido de directorios (path traversal) en D-Link DIR-859 Router Alta 25-06-2025