D-Link har varnat för en sårbarhet i en D-Link-router som påverkar Wi-Fi-routrar av modellen DIR-822A. Offentlig proof-of-concept-kod finns tillgänglig för sårbarheten med högsta allvarlighetsgrad, men D-Link har ännu inte släppt någon patch.
En angripare på samma lokala nätverk kan utnyttja sårbarheten utan lösenord eller användarinteraktion. D-Link utreder också en andra sårbarhet i routrarna.
DHCP-sårbarhet kan krascha routern eller möjliggöra kodkörning
Den huvudsakliga sårbarheten, CVE-2026-86296, påverkar routerns DHCP-server. Komponenten hanterar förfrågningar om nätverkskonfiguration från anslutna enheter.
Felaktig hantering av ett manipulerat DHCP-paket kan orsaka ett stackbaserat buffertspill. En angripare på det lokala nätverket kan använda sårbarheten för att krascha DHCP-tjänsten eller potentiellt köra kod på routern.
Forskaren som rapporterade problemet har publicerat proof-of-concept-kod för exploatering. Därmed kan andra undersöka hur sårbarheten kan utlösas.
D-Link utreder en andra sårbarhet i DIR-822A
D-Link utreder också CVE-2026-86510, en kritisk sårbarhet i routerns parser för L2TP-kontrollmeddelanden. Samma forskare har publicerat proof-of-concept-kod för detta problem.
Den andra sårbarheten kan göra det möjligt för en angripare med grundläggande behörigheter att korrumpera minnet på en enhet som är konfigurerad för WAN-anslutning via L2TP eller L2TPv6. Dess relevans beror därför på routerns konfiguration.
Routerägare bör begränsa åtkomsten
D-Link arbetar på patchar för båda sårbarheterna. Under tiden rekommenderar företaget ägare av DIR-822A att förhindra exponering mot internet, begränsa fjärradministration och endast tillåta administrativ åtkomst från betrodda system.
Företaget har inte rapporterat några attacker som utnyttjar dessa två sårbarheter. Offentlig exploitkod och avsaknaden av patchar gör det dock viktigt för ägare att kontrollera sina routerinställningar och hålla utkik efter uppdateringar från D-Link.
0 svar till ”D-Link varnar för opatchad sårbarhet i DIR-822A-router”