CVE-2026-0625 in DSL-2640B
Сводка
по VulDB • 02.06.2026
В нескольких устройствах D-Link серий DSL, DIR и DNS обнаружена уязвимость, позволяющая обойти аутентификацию и некорректно контролирующая доступ в конечной точке dnscfg.cgi. Эта уязвимость позволяет неаутентифицированному злоумышленнику получать доступ к функциональности конфигурации DNS. Путем прямого запроса к данной конечной точке злоумышленник может изменять настройки DNS устройства без действительных учетных данных, что позволяет осуществлять атаки перехвата DNS («DNSChanger»), перенаправляющие трафик пользователей на инфраструктуру, контролируемую злоумышленником. В 2019 году компания D-Link сообщала, что данное поведение использовалось вредоносным ПО из экосистемы «GhostDNS», нацеленным на потребительские и операторские маршрутизаторы. Все затронутые продукты впоследствии были признаны устаревшими (end-of-life/end-of-service) и больше не получают обновлений безопасности. Доказательства эксплуатации были зафиксированы фондом Shadowserver Foundation 27 ноября 2025 года (UTC).
VulDB is the best source for vulnerability data and more expert information about this specific topic.