WID-SEC-2025-2660 — D-LINK Router DIR-820L: Schwachstelle ermöglicht Codeausführung

Summary

Ein lokaler Angreifer kann eine Schwachstelle in D-LINK Routern DIR-820L ausnutzen, um beliebigen Programmcode auszuführen.

Product

Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 1

Critical 9.8

CVE-2022-26258 Exploited EPSS 92%

D-Link DIR-820L 1.05B03 was discovered to contain remote command execution (RCE) vulnerability via HTTP POST to get set…

Mar 27, 2022
KEV Sep 8, 2022

Revision history

2025-11-23 #2
Neue Updates von D-LINK aufgenommen
2022-03-27 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2022-03-27
https://nvd.nist.gov/vuln/detail/CVE-2022-26258
Github skyedai910
https://github.com/skyedai910/Vuln/tree/master/DIR-820L/command_execution_0
D-LINK Support Announcement SAP10295 vom 2025-11-21
https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10295