D-Link har advaret om en sårbarhed i en D-Link-router, der påvirker DIR-822A Wi-Fi-routere. Offentlig proof-of-concept-kode er tilgængelig for sårbarheden med maksimal alvorlighedsgrad, men D-Link har ikke udgivet en patch.
En angriber på det samme lokale netværk kan udnytte sårbarheden uden en adgangskode eller brugerinteraktion. D-Link undersøger også en anden sårbarhed i routerne.
DHCP-sårbarhed kan få routeren til at gå ned eller tillade kørsel af kode
Den primære sårbarhed, CVE-2026-86296, påvirker routerens DHCP-server. Komponenten håndterer anmodninger om netværkskonfiguration fra tilsluttede enheder.
Forkert håndtering af en manipuleret DHCP-pakke kan forårsage et stackbaseret bufferoverløb. En angriber på det lokale netværk kan bruge denne sårbarhed til at få DHCP-tjenesten til at gå ned eller potentielt køre kode på routeren.
Forskeren, der rapporterede problemet, har offentliggjort proof-of-concept-exploitkode. Som følge heraf kan andre undersøge, hvordan sårbarheden kan udløses.
D-Link undersøger en anden DIR-822A-sårbarhed
D-Link undersøger også CVE-2026-86510, en kritisk sårbarhed i routerens parser til L2TP-kontrolmeddelelser. Den samme forsker offentliggjorde proof-of-concept-kode til dette problem.
Den anden sårbarhed kan gøre det muligt for en angriber med grundlæggende rettigheder at korrumpere hukommelsen på en enhed, der er konfigureret til L2TP- eller L2TPv6-WAN-forbindelse. Dens relevans afhænger derfor af routerens konfiguration.
Routerejere bør begrænse adgangen
D-Link arbejder på patches til begge sårbarheder. I mellemtiden anbefaler virksomheden ejere af DIR-822A at forhindre eksponering mod internettet, begrænse fjernadministration og kun tillade administrativ adgang fra betroede systemer.
Virksomheden har ikke rapporteret angreb, der udnytter disse to sårbarheder. Offentlig exploitkode og manglen på patches gør det dog vigtigt for ejere at kontrollere deres routerindstillinger og holde øje med opdateringer fra D-Link.
0 svar til “D-Link advarer om upatchet sårbarhed i DIR-822A-router”