/
路由器安全 关键字列表
针对D-Link路由器严重远程代码执行漏洞的持续攻击活动
D-Link老旧DSL网关路由器发现严重安全漏洞CVE-2026-0625，CVSS评分9.3分，已遭野外攻击利用。该漏洞源于dnscfg.cgi端点中DNS配置参数输入验证不当，导致命令注入。攻击者可在无需认证情况下注入并执行任意shell命令，实现远程代码执行。受影响的DSL-2740R、DSL-2640B、DSL-2780B、DSL-526B等型号设备已于2020年停止支持。D-Link正进行内部调查并审查固件。建议用户淘汰这些设备，升级到获得定期安全更新的支持产品。
白皮书
京公网安备 11010802021500号
