Нова ботнет кампания експлоатира уязвимост във вече неподдържани D-Link рутери

Специалисти по киберсигурност алармират за текуща ботнет кампания, атакуваща известна уязвимост във вече неподдържани D-Link рутери.

CVE-2025-29635 се явява уязвимост, позволяваща инжектиране на команди с цел разкриване на устройствата в мрежата. Цел на тези атаки са устройства D-Link DIR-823X. Уязвимостта позволява на атакуващата страна изпълнението на команди към отдалеченото устройство с изпращането на POST заявка към някоя от крайните точки. Това на свой ред позволява изпълнението на произволен код дистанционно. Уязвимостта е запушена още преди 13 месеца, като това са първите опити за атака към нея, които експертите регистрират. Уязвимостта бива атакувана от ботнети, създадени на основата на Mirai. Подробности за атаките вече бяха дадени от Akamai в техен доклад.

„Тази уязвимост съществува в рутерите от серията D-Link DIR-823X и версии на фърмуера 240126 и 24082“, пишат Akamai. “Атаката позволява на оторизиран нападател да изпълнява произволни команди на отдалечени устройства, като изпраща POST заявка до крайната точка /goform/set_prohibiting чрез съответната функция, което може да задейства изпълнението на отдалечена команда“.

Засегнатите устройства не се поддържат от ноември 2024. Което означава, че последната версия на фърмуера им не включва защита срещу CVE-2025-29635. BleepingComputer привеждат, че по правило D-Link едва ли ще издадат кръпка специално за тях. Политиката им за устройствата, достигнали края на поддръжката си е ясна и не подлежи на изключение.