Descripción
D-Link DNS-320L, DNS-325, DNS-327L, and DNS-340L contain a command injection vulnerability. When combined with CVE-2024-3272, this can lead to remote, unauthorized code execution.
Acción recomendada
Esta vulnerabilidad afecta a productos D-Link antiguos. Todas las revisiones de hardware asociadas alcanzaron el fin de vida útil (EoL) o fin de soporte, por lo que deben retirarse y reemplazarse según las instrucciones del fabricante.
Referencias
- Aviso de supportannouncement.us.dlink.com supportannouncement.us.dlink.com/security/publication.aspx
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-3273
Otras vulnerabilidades de D-Link en el catálogo
- CVE-2025-29635 Vulnerabilidad de inyección de comandos en D-Link DIR-823X Alta 24-04-2026
- CVE-2022-37055 Vulnerabilidad de desbordamiento de búfer en D-Link Routers Alta 08-12-2025
- CVE-2022-40799 Vulnerabilidad de descarga de código sin verificación de integridad en D-Link DNR-322L Alta 05-08-2025
- CVE-2020-25079 Vulnerabilidad de inyección de comandos en D-Link DCS-2530L y DCS-2670L Alta 05-08-2025
- CVE-2020-25078 Vulnerabilidad no especificada en dispositivos D-Link DCS-2530L y DCS-2670L Alta 05-08-2025