Éditeur
D-Link : failles activement exploitées
27 failles de produits D-Link figurent au catalogue des failles activement exploitées de la CISA, dont 2 utilisées par des rançongiciels. Dernier ajout le 24 avril 2026 : CVE-2025-29635 (DIR-823X).
- 27 failles exploitées au catalogue
- 2 ajoutées ces 12 derniers mois
- 2 utilisées par des rançongiciels
- 22 produits concernés
Produits concernés
- Multiple Routers3
- DCS-2530L et DCS-2670L Devices2
- DIR-859 Router2
- Multiple NAS Devices2
- DCS-930L Devices1
- DIR-300 Router1
- DIR-600 Router1
- DIR-605 Router1
- DIR-610 Devices1
- DIR-645 Router1
- DIR-820 Router1
- DIR-820L1
- DIR-823X1
- DIR-825 R1 Devices1
- DNR-322L1
- DNS-320 Device1
- DNS-320 Storage Device1
- DSL-2750B Devices1
- DSL-2760U1
- DWL-2600AP Access Point1
- Multiple Devices1
- Routers1
Toutes les failles exploitées
Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.
2026 1 faille
-
CVE-2025-29635Injection de commandes dans D-Link DIR-823X
2025 5 failles
-
CVE-2022-37055Dépassement de tampon dans D-Link Routers
-
CVE-2022-40799Téléchargement de code sans contrôle d’intégrité dans D-Link DNR-322L
-
CVE-2020-25079Injection de commandes (DCS-2530L and DCS-2670L) dans D-Link DCS-2530L and DCS-2670L Devices
-
CVE-2020-25078Vulnérabilité non précisée dans D-Link DCS-2530L and DCS-2670L Devices
-
CVE-2024-0769Traversée de répertoires dans D-Link DIR-859 Router
2024 6 failles
-
CVE-2023-25280Injection de commandes système dans D-Link DIR-820 Router
-
CVE-2021-40655Divulgation d’informations dans D-Link DIR-605 Router
-
CVE-2014-100005Falsification de requête intersite (CSRF) ((CSRF)) dans D-Link DIR-600 Router
-
CVE-2024-3273Injection de commandes dans D-Link Multiple NAS Devices
-
CVE-2024-3272Identifiants codés en dur dans D-Link Multiple NAS Devices
-
CVE-2016-20017Injection de commandes dans D-Link DSL-2750B Devices
2023 2 failles
-
CVE-2019-20500Injection de commandes dans D-Link DWL-2600AP Access Point
-
CVE-2019-17621Exécution de commandes dans D-Link DIR-859 Router
2022 11 failles
-
CVE-2022-26258Exécution de code à distance dans D-Link DIR-820L
-
CVE-2018-6530Exploitée par des rançongicielsInjection de commandes système dans D-Link Multiple Routers
-
CVE-2011-4723Vulnérabilité « Cleartext Storage of a Password » dans D-Link DIR-300 Router
-
CVE-2019-16057Exploitée par des rançongicielsExécution de code à distance (DNS-320) dans D-Link DNS-320 Storage Device
-
CVE-2021-45382Exécution de code à distance dans D-Link Multiple Routers
-
CVE-2020-9377Exécution de commandes à distance dans D-Link DIR-610 Devices
-
CVE-2019-16920Injection de commandes dans D-Link Multiple Routers
-
CVE-2016-11021Injection de commandes système dans D-Link DCS-930L Devices
-
CVE-2015-1187Exécution de code à distance dans D-Link and TRENDnet Multiple Devices
-
CVE-2013-5223Injection de script (XSS) (Gateway) dans D-Link DSL-2760U
-
CVE-2015-2051Exécution de code à distance dans D-Link DIR-645 Router
2021 2 failles
-
CVE-2020-29557Dépassement de tampon dans D-Link DIR-825 R1 Devices
-
CVE-2020-25506Injection de commandes dans D-Link DNS-320 Device
Que faire
Si votre parc contient l’un de ces produits, vérifiez que les correctifs de l’éditeur sont appliqués, en commençant par les failles les plus récentes et celles utilisées par des rançongiciels, puis recherchez des traces de compromission : une faille exploitée a souvent servi avant d’être corrigée.
Les ajouts de tous les éditeurs sont suivis dans la page Failles activement exploitées, mise à jour plusieurs fois par jour. Sources : catalogue KEV de la CISA (domaine public américain) et CERT-FR.