Към съдържанието
Търсене

CVE-2026-0625: D-Link DSL-2640B, заобикаляне на вход и права

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Multiple D-Link DSL/DIR/DNS devices contain an authentication bypass and improper access control vulnerability in the dnscfg.cgi endpoint that allows an unauthenticated attacker to access DNS configuration functionality. By directly requesting this endpoint, an attacker can modify the device’s DNS settings without valid credentials, enabling DNS hijacking (“DNSChanger”) attacks that redirect user traffic to attacker-controlled infrastructure. In 2019, D-Link reported that this behavior was leveraged by the "GhostDNS" malware ecosystem targeting consumer and carrier routers. All impacted products were subsequently designated end-of-life/end-of-service, and no longer receive security updates. Exploitation evidence was observed by the Shadowserver Foundation on 2025-11-27 (UTC).

Засегнати продукти

  • D-Link DSL-2640B: 0
  • D-Link DSL-2740R: 0
  • D-Link DSL-2780B: 0
  • D-Link DSL-526B: 0
  • D-Link DSL-2640T: 0
  • D-Link DSL-500: 0
  • D-Link DSL-500G: 0
  • D-Link DSL-502G: 0
  • D-Link DIR-905L: 0
  • D-Link DIR-600: 0
  • D-Link DIR-608: 0
  • D-Link DIR-610: 0
  • D-Link DIR-611: 0
  • D-Link DIR-615: 0
  • D-Link DNS-320: 0
  • D-Link DNS-325: 0
  • D-Link DNS-345: 0

Вид слабост

История

  • 5 януари 2026 Публикувано

Други уязвимости в D-Link DSL-2640B

Първоизточници

CVE-2026-0625: D-Link DSL-2640B, заобикаляне на вход и права | freedomonline.bg