CVE Watch—

CVE-2016-20017

D-Link DSL-2750B Devices Command Injection Vulnerability

CVSS

—

Sem CVSS

EPSS

65.8%

p99

KEV

SIM

8 de jan. de 2024

Exploit Today

0-100

Publicado: — · Última mod.: —

EPSS · 30d

62.5%EPSS · 30 dias66.6%

2026-10-082026-11-05

Ficha do catálogo KEV

Produto

D-Link / DSL-2750B Devices

Vulnerabilidade

D-Link DSL-2750B Devices Command Injection Vulnerability

Adicionado ao KEV

8 de jan. de 2024

Corrigir até

29 de jan. de 2024

Uso conhecido em ransomware

Não

Descrição resumida

D-Link DSL-2750B devices contain a command injection vulnerability that allows remote, unauthenticated command injection via the login.cgi cli parameter.

Ação necessária

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Notas

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10088; https://nvd.nist.gov/vuln/detail/CVE-2016-20017

CVEs relacionados

Nenhum CVE relacionado por CWE ou produto.