CVE-2026-0625 in DSL-2640B
الملخص
بحسب VulDB • 09/05/2026
تحتوي أجهزة متعددة من سلسلة DSL/DIR/DNS الخاصة بشركة D-Link على ثغرة تتعلق بتجاوز المصادقة وضوابط الوصول غير السليمة في نقطة النهاية (endpoint) الخاصة بـ dnscfg.cgi، مما يتيح لمهاجم غير مصرح له الوصول إلى وظائف تكوين DNS. ومن خلال طلب هذه النقطة مباشرة، يمكن للمهاجم تعديل إعدادات DNS للجهاز دون الحاجة إلى بيانات اعتماد صالحة، مما يمكّنه من شن هجمات اختطاف DNS ("DNSChanger") التي تعيد توجيه حركة مرور المستخدمين إلى بنية تحتية يتحكم فيها المهاجم. في عام 2019، أفادت شركة D-Link بأن هذا السلوك قد استُغل من قبل نظام البرمجيات الخبيثة "GhostDNS" الذي يستهدف أجهزة التوجيه المنزلية وتوجيهات مزودي الخدمة. وقد تم تصنيف جميع المنتجات المتأثرة لاحقاً على أنها منتهية العمر الافتراضي/منتهية الخدمة، ولم تعد تتلقى تحديثات أمنية. وقد رصدت مؤسسة Shadowserver أدلة على الاستغلال في 2025-11-27 (بتوقيت UTC).
If you want to get best quality of vulnerability data, you may have to visit VulDB.