D-Link har advart om en sårbarhet i en D-Link-ruter som påvirker DIR-822A Wi-Fi-rutere. Offentlig proof-of-concept-kode er tilgjengelig for sårbarheten med maksimal alvorlighetsgrad, men D-Link har ikke lansert en oppdatering.
En angriper på det samme lokale nettverket kan utnytte sårbarheten uten passord eller brukerinteraksjon. D-Link undersøker også en annen sårbarhet i ruterne.
DHCP-sårbarhet kan krasje ruteren eller tillate kjøring av kode
Hovedsårbarheten, CVE-2026-86296, påvirker ruterens DHCP-server. Komponenten håndterer forespørsler om nettverkskonfigurasjon fra tilkoblede enheter.
Feilaktig håndtering av en manipulert DHCP-pakke kan føre til en stackbasert bufferoverflyt. En angriper på det lokale nettverket kan bruke denne sårbarheten til å krasje DHCP-tjenesten eller potensielt kjøre kode på ruteren.
Forskeren som rapporterte problemet, har publisert proof-of-concept-kode for utnyttelse. Som et resultat kan andre undersøke hvordan sårbarheten kan utløses.
D-Link undersøker en annen DIR-822A-sårbarhet
D-Link undersøker også CVE-2026-86510, en kritisk sårbarhet i ruterens parser for L2TP-kontrollmeldinger. Den samme forskeren publiserte proof-of-concept-kode for dette problemet.
Den andre sårbarheten kan gjøre det mulig for en angriper med grunnleggende rettigheter å korrumpere minnet på en enhet som er konfigurert for L2TP- eller L2TPv6-WAN-tilkobling. Relevansen avhenger derfor av ruterens konfigurasjon.
Rutereiere bør begrense tilgangen
D-Link arbeider med oppdateringer for begge sårbarhetene. I mellomtiden anbefaler selskapet eiere av DIR-822A å forhindre eksponering mot internett, begrense fjernadministrasjon og kun tillate administrativ tilgang fra pålitelige systemer.
Selskapet har ikke rapportert angrep som utnytter disse to sårbarhetene. Offentlig exploitkode og mangelen på oppdateringer gjør det imidlertid viktig for eiere å kontrollere ruterinnstillingene sine og følge med på oppdateringer fra D-Link.
0 responses to “D-Link advarer om uoppdatert sårbarhet i DIR-822A-ruter”