CVE-2020-24581 in DSL-2888A

Tóm tắt

Bởi VulDB • 29/05/2026

Đã phát hiện một vấn đề trên các thiết bị D-Link DSL-2888A có phiên bản firmware trước AU_2.31_V1.1.47ae55. Thiết bị này chứa tính năng execute_cmd.cgi (không thể truy cập qua giao diện người dùng web), cho phép người dùng đã xác thực thực thi các lệnh của hệ điều hành.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Tiết lộ: 23/12/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-166697
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 8.0 (VulDB)
• EPSS: 0.12649
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24581
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24581/