WID-SEC-2026-0024 — D-LINK Router: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen.

Product

Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 1

Critical 9.3

CVE-2026-0625

D-Link DSL/DIR/DNS Authentication Bypass via DNS Configuration Endpoint

Multiple D-Link DSL/DIR/DNS devices contain an authentication bypass and improper access control vulnerability in the dnscfg.cgi endpoint that allows an unauthenticated attacker to access DNS configuration functionality. By directly requesting this endpoint, …

D-Link DNS-320 DNS-325 DNS-345 Network devices

Jan 5, 2026

Revision history

2026-01-06 #1
Initiale Fassung

References

NIST Vulnerability Gateway vom 2026-01-06
https://nvd.nist.gov/vuln/detail/CVE-2026-0625
D-Link Support Announcement vom 2026-01-06
https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10488
VulnCheck Advisory CVE-2026-0625
https://www.vulncheck.com/advisories/dlink-dsl-command-injection-via-dns-configuration-endpoint
Exploit für D-Link ADSL DSL-2640B GE_1.07
https://www.exploit-db.com/exploits/42197
Exploit für D-Link ADSL D-Link DSL-2740R
https://www.exploit-db.com/exploits/35917
Exploit für D-Link ADSL DSL-2780B DLink_1.01.14
https://www.exploit-db.com/exploits/37237
Exploit für D-Link ADSL DSL-526B ADSL2+ AU_2.01
https://www.exploit-db.com/exploits/37241