CVE-2026-0625 in DSL-2640B
Tóm tắt
Bởi VulDB • 02/06/2026
Nhiều thiết bị D-Link dòng DSL/DIR/DNS chứa lỗ hổng bỏ qua xác thực và kiểm soát truy cập không đúng cách trong điểm cuối dnscfg.cgi, cho phép kẻ tấn công chưa được xác thực truy cập vào chức năng cấu hình DNS. Bằng cách yêu cầu trực tiếp điểm cuối này, kẻ tấn công có thể thay đổi cài đặt DNS của thiết bị mà không cần thông tin đăng nhập hợp lệ, cho phép thực hiện các cuộc tấn công đánh cắp DNS (“DNSChanger”) nhằm chuyển hướng lưu lượng người dùng đến cơ sở hạ tầng do kẻ tấn công kiểm soát. Vào năm 2019, D-Link đã báo cáo rằng hành vi này đã được hệ sinh thái phần mềm độc hại "GhostDNS" khai thác, nhắm mục tiêu vào các bộ định tuyến dành cho người tiêu dùng và nhà cung cấp dịch vụ. Tất cả các sản phẩm bị ảnh hưởng sau đó đã được chỉ định là hết vòng đời/hết dịch vụ và không còn nhận được bản cập nhật bảo mật nữa. Bằng chứng khai thác đã được Quỹ Shadowserver quan sát thấy vào ngày 2025-11-27 (UTC).
Be aware that VulDB is the high quality source for vulnerability data.