D-Link DSL-6641K Web ad_virtual_server_vdsl cross site scripting

La vulnerabilidad XSS en el D-Link DSL-6641K permite a un atacante ejecutar código JavaScript arbitrario en el navegador de cualquier usuario que acceda a la página web vulnerable. Esto podría resultar en el robo de cookies de sesión, la redirección a sitios web maliciosos, la modificación del contenido de la página web o incluso el control completo del dispositivo. Dado que el exploit es público, el riesgo de explotación es alto. Un atacante podría, por ejemplo, inyectar un script que capture las credenciales de acceso del administrador del dispositivo, permitiéndole tomar el control total del mismo.

Small and medium-sized businesses (SMBs) and home users who rely on D-Link DSL-6641K routers are at risk. Specifically, those who have not updated their firmware and are using the vulnerable N8.TR069.20131126 version are particularly vulnerable. Shared hosting environments utilizing D-Link DSL-6641K routers for network connectivity are also at increased risk.

• dlink: Examine web server access logs for unusual requests targeting the advirtualserver_vdsl endpoint with suspicious parameters in the 'Name' field.

grep 'ad_virtual_server_vdsl' /var/log/httpd/access_log | grep -i 'Name=' | grep -v 'localhost'

1. 2026-01-30Disclosure

   disclosure

1. Reservado2026-01-30
2. Publicada2026-01-30
3. Modificada2026-02-23
4. EPSS actualizado2026-03-23

Dado que no hay un parche oficial disponible, la mitigación de esta vulnerabilidad se centra en medidas preventivas. Se recomienda implementar reglas de firewall que restrinjan el acceso a la interfaz web del dispositivo solo a direcciones IP confiables. Además, se debe configurar el dispositivo para que no permita la ejecución de scripts en la interfaz web. Otra medida es monitorear los logs del dispositivo en busca de actividad sospechosa, como intentos de inyección de código. Se recomienda también revisar la configuración del dispositivo para identificar posibles vulnerabilidades adicionales.