跳到主要内容

超危

D-link多款路由器远程命令执行漏洞

2022-02-17 20:07:46 公开 ，2026-02-24 19:40:00 更新

  • 关键漏洞
  • CISA KEV
  • APT漏洞
  • 远程
  • 公开PoC
  • 无需认证
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
CWEs：
CWE-78 （OS Command Injection）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-01-30 04:55:21

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v2 风险值
10
CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
9.8
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
9.8

详细信息

漏洞类型
命令注入
漏洞描述
D-Link Dir-820L等都是中国友讯（D-Link）公司的产品。D-Link Dir-820L是一款双频无线路由器。D-Link Dir-830L是一款无线Ac1200 双频云路由器。D-Link Dir-810L是一款无线Ac750 双频云路由器。 多款D-link设备中存在命令注入漏洞，该漏洞源于产品ncc2文件中的DDNS函数存在错误。攻击者可通过该漏洞导致代码执行。 所有系列H W修订版D-link DIR-810L、DIR-820L LW、DIR-826L、DIR-830L、DIR-836L路由器通过ncc2二进制文件中的DDNS函数都存在RCE漏洞。注:DIR-810L,DIR-820L,DIR-830L,DIR-826L,DIR-836L，所有硬件修订，已达到其生命周期结束(EOL)，服务生命周期结束(EOS)，因此此问题将不会被修补。
修复建议
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://www.dlink.com

参考链接