Vulnérabilités D-Link activement exploitées (KEV)

CVE-2025-29635 — D-Link DIR-823X : vulnérabilité d'injection de commandes

• Produit : D-Link DIR-823X
• Ajoutée au catalogue : 24 avril 2026
• Échéance CISA : 8 mai 2026
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-77
• Gravité : CVSS 7,2 (élevée)
• Probabilité d’exploitation (EPSS) : 88 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

D-Link DIR-823X contient une vulnérabilité d'injection de commandes qui permet à un attaquant autorisé d'exécuter des commandes arbitraires sur des appareils distants en envoyant une requête POST à /goform/set_prohibiting via la fonction correspondante. Le produit impacté pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · supportannouncement.us.dlink.com

CVE-2022-37055 — D-Link, routeurs : vulnérabilité de dépassement de tampon Critique

• Produit : D-Link Routers
• Ajoutée au catalogue : 8 décembre 2025
• Échéance CISA : 29 décembre 2025
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-120
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 56 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Les routeurs D-Link contiennent une vulnérabilité de dépassement de tampon qui a un impact élevé sur la confidentialité, l'intégrité et la disponibilité. Les produits affectés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · supportannouncement.us.dlink.com

Fiche détaillée : versions, références, chronologie →

CVE-2022-40799 — D-Link DNR-322L : téléchargement de code sans vérification d'intégrité

• Produit : D-Link DNR-322L
• Ajoutée au catalogue : 5 août 2025
• Échéance CISA : 26 août 2025
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-494
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 34 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

D-Link DNR-322L contient une vulnérabilité de téléchargement de code sans vérification d'intégrité qui pourrait permettre à un attaquant authentifié d'exécuter des commandes au niveau du système d'exploitation sur l'appareil. Les produits affectés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · dlink.com

CVE-2020-25079 — D-Link, DCS-2530L et DCS-2670L : vulnérabilité d'injection de commandes

• Produit : D-Link DCS-2530L and DCS-2670L Devices
• Ajoutée au catalogue : 5 août 2025
• Échéance CISA : 26 août 2025
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-77
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 54 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Les appareils D-Link DCS-2530L et DCS-2670L contiennent une vulnérabilité d'injection de commandes dans cgi-bin/ddns_enc.cgi. les produits affectés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). les utilisateurs doivent cesser d'utiliser le produit.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.dlink.com · supportannouncement.us.dlink.com

CVE-2020-25078 — D-Link, DCS-2530L et DCS-2670L : vulnérabilité non spécifiée

• Produit : D-Link DCS-2530L and DCS-2670L Devices
• Ajoutée au catalogue : 5 août 2025
• Échéance CISA : 26 août 2025
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 98 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Les appareils D-Link DCS-2530L et DCS-2670L contiennent une vulnérabilité non spécifiée qui pourrait permettre la divulgation à distance du mot de passe administrateur. les produits impactés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). les utilisateurs devraient cesser d'utiliser le produit.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.dlink.com · supportannouncement.us.dlink.com

CVE-2024-0769 — D-Link DIR-859 Router : vulnérabilité de traversée de répertoires Critique

• Produit : D-Link DIR-859 Router
• Ajoutée au catalogue : 25 juin 2025
• Échéance CISA : 16 juillet 2025
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-22
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 83 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Les routeurs D-Link DIR-859 contiennent une vulnérabilité de traversée de répertoires dans le fichier /hedwig.cgi du composant HTTP POST Request Handler. la manipulation de l'argument service avec l'entrée ../../../../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml permet la fuite de données de session, ce qui pourrait permettre une élévation de privilèges et un contrôle non autorisé de l'appareil. cette vulnérabilité affecte les produits D-Link hérités. toutes les révisions matérielles associées ont atteint leur cycle de vie de fin de vie (EOL) ou de fin de service (EOS) et doivent être retirées et remplacées selon les instructions de l'éditeur.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · supportannouncement.us.dlink.com

Fiche détaillée : versions, références, chronologie →

CVE-2023-25280 — D-Link DIR-820 Router : injection de commandes système

• Produit : D-Link DIR-820 Router
• Ajoutée au catalogue : 30 septembre 2024
• Échéance CISA : 21 octobre 2024
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 98 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Les routeurs D-Link DIR-820 contiennent une vulnérabilité d'injection de commandes système qui permet à un attaquant distant et non authentifié d'obtenir des privilèges root via une charge utile élaborée avec le paramètre ping_addr vers ping.ccp.

Action requise : Le produit impacté est en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.

Références : NVD · CISA · supportannouncement.us.dlink.com

CVE-2021-40655 — D-Link DIR-605 Router : divulgation d'informations

• Produit : D-Link DIR-605 Router
• Ajoutée au catalogue : 16 mai 2024
• Échéance CISA : 6 juin 2024
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-863
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 87 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Les routeurs D-Link DIR-605 contiennent une vulnérabilité de divulgation d'informations qui permet aux attaquants d'obtenir un nom d'utilisateur et un mot de passe en falsifiant une requête post à la page /getcfg.php.

Action requise : Cette vulnérabilité affecte les produits D-Link hérités. Toutes les révisions matérielles associées ont atteint leur fin de vie (EOL) ou leur fin de service (EOS) et doivent être retirées et remplacées selon les instructions de l'éditeur.

Références : NVD · CISA · legacy.us.dlink.com

CVE-2014-100005 — D-Link DIR-600 Router : vulnérabilité de falsification de requêtes côté serveur (CSRF)

• Produit : D-Link DIR-600 Router
• Ajoutée au catalogue : 16 mai 2024
• Échéance CISA : 6 juin 2024
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-352
• Gravité : CVSS 8,0 (élevée)
• Probabilité d’exploitation (EPSS) : 43 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Les routeurs D-Link DIR-600 contiennent une vulnérabilité de falsification de requêtes côté serveur (CSRF) qui permet à un attaquant de modifier les configurations du routeur en détournant une session administrateur existante.

Action requise : Cette vulnérabilité affecte les produits D-Link hérités. Toutes les révisions matérielles associées ont atteint leur fin de vie (EOL) ou leur fin de service (EOS) et doivent être retirées et remplacées selon les instructions de l'éditeur.

Références : NVD · CISA · legacy.us.dlink.com

CVE-2024-3273 — D-Link, plusieurs appareils NAS : vulnérabilité d'injection de commandes

• Produit : D-Link Multiple NAS Devices
• Ajoutée au catalogue : 11 avril 2024
• Échéance CISA : 2 mai 2024
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-77
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : > 99,9 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Les modèles D-Link DNS-320L, DNS-325, DNS-327L et DNS-340L contiennent une vulnérabilité d'injection de commandes. Lorsqu'elle est combinée avec CVE-2024-3272, cela peut entraîner une exécution de code à distance non autorisée.

Action requise : Cette vulnérabilité affecte les produits D-Link hérités. Toutes les révisions matérielles associées ont atteint leur fin de vie (EOL) ou leur fin de service (EOS) et doivent être retirées et remplacées selon les instructions de l'éditeur.

Références : NVD · CISA · supportannouncement.us.dlink.com

CVE-2024-3272 — D-Link, plusieurs appareils NAS : utilisation d'identifiants codés en dur

• Produit : D-Link Multiple NAS Devices
• Ajoutée au catalogue : 11 avril 2024
• Échéance CISA : 2 mai 2024
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-798
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 98 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Le D-Link DNS-320L, DNS-325, DNS-327L et DNS-340L contient un identifiant codé en dur qui permet à un attaquant d'effectuer une injection de commandes authentifiée, menant à une exécution de code à distance non autorisée.

Action requise : Cette vulnérabilité affecte les produits D-Link hérités. Toutes les révisions matérielles associées ont atteint leur fin de vie (EOL) ou leur fin de service (EOS) et doivent être retirées et remplacées selon les instructions de l'éditeur.

Références : NVD · CISA · supportannouncement.us.dlink.com

CVE-2016-20017 — D-Link DSL-2750B : vulnérabilité d'injection de commandes

• Produit : D-Link DSL-2750B Devices
• Ajoutée au catalogue : 8 janvier 2024
• Échéance CISA : 29 janvier 2024
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-77
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 66 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Les appareils D-Link DSL-2750B contiennent une vulnérabilité d'injection de commandes qui permet une injection de commandes à distance et non authentifiée via le paramètre cli de login.cgi.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · supportannouncement.us.dlink.com

CVE-2019-20500 — D-Link DWL-2600AP : injection de commandes

• Produit : D-Link DWL-2600AP Access Point
• Ajoutée au catalogue : 29 juin 2023
• Échéance CISA : 20 juillet 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 97 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Le point d'accès D-Link DWL-2600AP contient une vulnérabilité d'injection de commandes authentifiée via la fonctionnalité 'save configuration' dans l'interface web, en utilisant des métacaractères shell dans le paramètre admin.cgi?action=config_save configBackup ou downloadServerip.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.

Références : NVD · CISA · supportannouncement.us.dlink.com

CVE-2019-17621 — D-Link DIR-859 Router : exécution de commandes

• Produit : D-Link DIR-859 Router
• Ajoutée au catalogue : 29 juin 2023
• Échéance CISA : 20 juillet 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 91 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Le routeur D-Link DIR-859 contient une vulnérabilité d'exécution de commandes dans l'URL du point de terminaison UPnP, /gena.cgi. L'exploitation permet à un attaquant distant non authentifié d'exécuter des commandes système en tant que root en envoyant une requête HTTP SUBSCRIBE spécialement élaborée au service UPnP lors de la connexion au réseau local.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.

Références : NVD · CISA · supportannouncement.us.dlink.com

CVE-2022-26258 — D-Link DIR-820L : vulnérabilité d'exécution de code à distance

• Produit : D-Link DIR-820L
• Ajoutée au catalogue : 8 septembre 2022
• Échéance CISA : 29 septembre 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 92 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Le D-Link DIR-820L contient une vulnérabilité non spécifiée dans le paramètre Device Name de /lan.asp qui permet une exécution de code à distance.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA · supportannouncement.us.dlink.com

CVE-2018-6530 — D-Link, plusieurs routeurs : injection de commandes système Critique

• Produit : D-Link Multiple Routers
• Ajoutée au catalogue : 8 septembre 2022
• Échéance CISA : 29 septembre 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-78
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 97 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Plusieurs routeurs D-Link contiennent une vulnérabilité non spécifiée qui permet l'exécution de commandes système.

Action requise : L'éditeur D-Link a publié un avis indiquant que le correctif sous CVE-2018-20114 corrige correctement l'entrée KEV CVE-2018-6530. Si l'appareil est toujours pris en charge, appliquer les mises à jour selon les instructions de l'éditeur. Si l'appareil affecté est entré dans sa fin de vie, il doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA · supportannouncement.us.dlink.com

Fiche détaillée : versions, références, chronologie →

CVE-2011-4723 — D-Link DIR-300 Router : stockage en clair d'un mot de passe

• Produit : D-Link DIR-300 Router
• Ajoutée au catalogue : 8 septembre 2022
• Échéance CISA : 29 septembre 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-310
• Gravité : CVSS 5,7 (moyenne)
• Probabilité d’exploitation (EPSS) : 3 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Le routeur D-Link DIR-300 stocke les mots de passe en clair, ce qui permet aux attaquants contextuels d'obtenir des informations sensibles.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA · dlink.com

CVE-2019-16057 — D-Link DNS-320 : exécution de code à distance

• Produit : D-Link DNS-320 Storage Device
• Ajoutée au catalogue : 15 avril 2022
• Échéance CISA : 6 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-78
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 86 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Le script login_mgr.cgi dans D-Link DNS-320 est vulnérable à l'exécution de code à distance.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2021-45382 — D-Link, plusieurs routeurs : vulnérabilité d'exécution de code à distance

• Produit : D-Link Multiple Routers
• Ajoutée au catalogue : 4 avril 2022
• Échéance CISA : 25 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 98 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Une vulnérabilité d'exécution de code à distance existe dans tous les routeurs des séries H/W via la fonction DDNS dans le fichier binaire ncc2.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2020-9377 — D-Link DIR-610 Devices : exécution de code à distance

• Produit : D-Link DIR-610 Devices
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 22 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Les dispositifs D-Link DIR-610 permettent une exécution de code à distance via le paramètre cmd de command.php.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2019-16920 — D-Link, plusieurs routeurs : vulnérabilité d'injection de commandes

• Produit : D-Link Multiple Routers
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : > 99,9 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Plusieurs routeurs D-Link contiennent une vulnérabilité d'injection de commandes qui peut permettre aux attaquants d'obtenir un compromis total du système.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2016-11021 — D-Link DCS-930L Devices : injection de commandes système

• Produit : D-Link DCS-930L Devices
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 7,2 (élevée)
• Probabilité d’exploitation (EPSS) : 70 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

SetSystemCommand sur les appareils D-Link DCS-930L permet à un attaquant distant d'exécuter du code via une commande système.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2013-5223 — D-Link DSL-2760U : vulnérabilité cross-site scripting

• Produit : D-Link DSL-2760U
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-79
• Gravité : CVSS 5,4 (moyenne)
• Probabilité d’exploitation (EPSS) : 51 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Une vulnérabilité cross-site scripting (XSS) existe dans la passerelle D-Link DSL-2760U, permettant à des utilisateurs authentifiés à distance d'injecter un script web ou du html arbitraire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-2051 — D-Link DIR-645 Router : exécution de code à distance

• Produit : D-Link DIR-645 Router
• Ajoutée au catalogue : 10 février 2022
• Échéance CISA : 10 août 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-77
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 97 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Le routeur filaire/sans fil D-Link DIR-645 permet à des attaquants distants d'exécuter des commandes arbitraires via une action GetDeviceSettings sur l'interface HNAP.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2020-29557 — D-Link DIR-825 R1 : vulnérabilité de dépassement de tampon

• Produit : D-Link DIR-825 R1 Devices
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 56 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Les appareils D-Link DIR-825 R1 contiennent une vulnérabilité de dépassement de tampon dans l'interface web qui pourrait permettre une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-25506 — D-Link DNS-320 Device : injection de commandes

• Produit : D-Link DNS-320 Device
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : > 99,9 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Le périphérique D-Link DNS-320 contient une vulnérabilité d'injection de commandes dans le composant sytem_mgr.cgi qui pourrait permettre une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA