Aktywnie wykorzystywana w atakach
D-Link DCS-930L Devices OS Command Injection Vulnerability
D-Link - DCS-930L Devices · Figuruje w katalogu CISA KEV od 2022-03-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: The impacted product is end-of-life and should be disconnected if still in use.
CVE-2016-11021
WysokieCVSS 7.2KEVStreszczenie
setSystemCommand na urządzeniach D-Link DCS-930L przed wersją 2.12 pozwala zdalnemu atakującemu na wykonanie kodu poprzez komendę systemową w parametrze SystemCommand.
Ocena ryzyka
Ryzyko dla organizacji to możliwość zdalnego wykonania dowolnego kodu na podatnych kamerach, co może prowadzić do naruszenia prywatności i wykorzystania urządzenia do dalszych ataków.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania układowego kamer D-Link DCS-930L do wersji 2.12 lub nowszej oraz ograniczenie dostępu do urządzeń z sieci zewnętrznych.
Inne podatności w D-Link DCS-930L
Zobacz wszystkie- CVE-2026-108971Krytyczne
W urządzeniu D-Link DCS-930L (wersja B1.08B4) wykryto podatność w funkcji mpfd_decode w pliku bootloader_region.bin komponentu Emergency HTTP Recovery Server. Manipulacja argumentem firmware prowadzi do nieprawidłowej weryfikacji podpisu kryptograficznego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-14225Średnie
W urządzeniu D-Link DCS-930L w wersji 1.15.04 wykryto podatność w nieznanej części pliku /setSystemAdmin komponentu alphapd. Manipulacja argumentem AdminID może prowadzić do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie.
Oryginalny opis (angielski, źródło NVD)
setSystemCommand on D-Link DCS-930L devices before 2.12 allows a remote attacker to execute code via an OS command in the SystemCommand parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS