【出處:台灣電腦緊急應變小組 TWCert】
【CVE-2020-25078】D-Link DCS-2530L and DCS-2670L Devices Unspecified Vulnera
bility (CVSS v3.1: 7.5)
【是否遭勒索軟體利用:未知】
D-Link DCS-2530L和DCS-2670L裝置存在
一個未具體說明的漏洞，可能導致遠端管理員密碼洩露。
【CVE-2020-25079】D-Link DCS-2530L a
nd DCS-2670L Command Injection Vulnerability (CVSS v3.1: 8.8)
【是否遭勒索軟體利用:未知
】
D-Link DCS-2530L和DCS-2670L裝置在cgi-bin/ddns_enc.cgi存在指令注入漏洞。
【CVE-2022-4
0799】D-Link DNR-322L Download of Code Without Integrity Check Vulnerability (CVSS v3.1:
8.8)
【是否遭勒索軟體利用:未知】
D-Link DNR-322L存在下載程式碼時未進行完整性檢查漏洞，
可能允許已驗證的攻擊者在裝置上執行作業系統層級的指令。
◎建議措施:
【CVE-2020-25078】
受影響的產品可能已達到產品生命週期終點（EoL）和/或終止服
務（EoS）。建議使用者停止使用這些產品。
【CVE-2020-25079】
受影響的產品可能已達到產品生
命週期終點（EoL）和/或終止服務（EoS）。建議使用者停止使用這些產品。
【CVE-2022-40799】
受影響的產品可能已達到產品生命週期終點（EoL）和/或終止服務（EoS）。建議使用者停止使用這
些產品。
◎相關IOC資訊:
◎備註:
◎參考資料:
【CVE-2020-25078】
1.https://nvd.nist.gov/vuln/detail/cve-2020-25078
2.https
://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10180
【CVE-2
020-25079】
1.https://nvd.nist.gov/vuln/detail/cve-2020-25079
2.https://supportannouncem
ent.us.dlink.com/announcement/publication.aspx?name=SAP10180
【CVE-2022-40799】
1.https
://nvd.nist.gov/vuln/detail/cve-2022-40799
2.https://gitlab.com/rtfmkiesel/cve-2022-40799