CVE-2026-0625 in DSL-2640B
Résumé
par VulDB • 19/05/2026
Plusieurs appareils D-Link DSL/DIR/DNS présentent une vulnérabilité de contournement d'authentification et de contrôle d'accès incorrect dans l'endpoint dnscfg.cgi, permettant à un attaquant non authentifié d'accéder aux fonctionnalités de configuration DNS. En interrogeant directement cet endpoint, un attaquant peut modifier les paramètres DNS de l'appareil sans identifiants valides, ce qui permet des attaques de détournement DNS (« DNSChanger ») redirigeant le trafic des utilisateurs vers une infrastructure contrôlée par l'attaquant. En 2019, D-Link a signalé que ce comportement était exploité par l'écosystème de logiciels malveillants « GhostDNS » ciblant les routeurs grand public et des opérateurs. Tous les produits concernés ont depuis été déclarés en fin de vie/fin de service et ne reçoivent plus de mises à jour de sécurité. Des preuves d'exploitation ont été observées par la Fondation Shadowserver le 2025-11-27 (UTC).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.