D-Link DWL-2600AP – Command Injection Vulnerability

Beschreibung

Im D-Link DWL-2600AP Access Point besteht eine Command-Injection-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.9 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Check Point

• Check Point Quantum Security Gateways – Information Disclosure KEV CVE-2024-24919
• NETGEAR Multiple WAP Devices – Command Injection KEV CVE-2016-1555
• D-Link DNR-322L – Download of Code Without Integrity Check KEV CVE-2022-40799
• Oracle Java SE – Integrity Check Vulnerability KEV CVE-2015-4902
• Notepad++ – Download of Code Without Integrity Check KEV CVE-2025-15556
• TrueConf Client – Download ohne Integritätsprüfung KEV CVE-2026-3502