CVE:CVE-2020-9278
CNNVD:CNNVD-202004-1669
D-Link DSL-2640B B2是中国台湾友讯（D-Link）公司的一款无线路由器。
D-Link DSL-2640B B2 EU_4.01B版本中存在安全漏洞。攻击者可通过不经身份验证直接访问rebootinfo.cgi、ppppasswordinfo.cgi、qosqueue.cmd?action=savReboot或restoreinfo.cgi URL利用该漏洞恢复默认配置。
solution:Upgrade dlink dsl-2640b_firmware to a higher version than eu_4.01b,and avoid the version eu_4.01b