- Aktif istismar
- CWE-77
CVE-2020-25079
D-Link DCS-2530L ve DCS-2670L Kameralarında Komut Enjeksiyonu Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2247 gün
- Kaydı açan
- mitre
ÖzetTürkçe
D-Link DCS-2530L cihazlarında 1.06.01 Hotfix sürümünden önceki tüm sürümlerde ve DCS-2670L cihazlarında 2.02 sürümüne kadar (dahil) bir sorun tespit edilmiştir. cgi-bin/ddns_enc.cgi dosyası, kimliği doğrulanmış kullanıcıların komut enjeksiyonu yapmasına izin vermektedir.
Kaynaktaki açıklama (İngilizce)
An issue was discovered on D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices. cgi-bin/ddns_enc.cgi allows authenticated command injection.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| D-Link DCS-2530L and DCS-2670L Devices | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.