Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la función DDNS en el archivo binario ncc2 en la serie de routers D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L y DIR-836L (CVE-2021-45382)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-78 Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
17/02/2022
Última modificación:
10/11/2025

Descripción

Se presenta una vulnerabilidad de Ejecución de Comandos Remota (RCE) en todas las revisiones H/W de la serie de routers D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L y DIR-836L por medio de la función DDNS en el archivo binario ncc2. Nota: Los DIR-810L, DIR-820L, DIR-830L, DIR-826L, DIR-836L, todas las revisiones de hardware, han llegado al final de su vida útil ("EOL") / fin de la vida útil ("EOS") y, por lo tanto, este problema no será parcheado

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:dlink:dir-820l_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-820l:-:*:*:*:*:*:*:*
cpe:2.3:o:dlink:dir-820lw_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-820lw:-:*:*:*:*:*:*:*
cpe:2.3:o:dlink:dir-826l_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-826l:-:*:*:*:*:*:*:*
cpe:2.3:o:dlink:dir-830l_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-830l:-:*:*:*:*:*:*:*
cpe:2.3:o:dlink:dir-836l_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-836l:-:*:*:*:*:*:*:*
cpe:2.3:o:dlink:dir-810l_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-810l:-:*:*:*:*:*:*:*