D-Link сподели мерки за ограничаване на риска за множество неотстранени пробойни в сигурността, засягащи управляемите гигабитови стекируеми комутатори от серията DGS-3130.
Тези модели комутатори осигуряват мултигигабитови възходящи връзки (uplinks), което позволява на администраторите на корпоративни мрежи да елиминират тесните места при преноса на данни, и са проектирани основно за малки и средни предприятия (МСП) и внедрявания в градски Ethernet мрежи (metro Ethernet).
Макар че от D-Link не споделиха подробности за тези недостатъци и все още не са разкрили публично CVE идентификаторите за по-лесно проследяване, от компанията заявиха, че мрежовият инженер от Spectrum Community Solutions Гиреш Кумар Енугу е открил грешките в удостоверяването, контрола на достъпа и обработката на информация в протокола D-Link Discovery Protocol (DDP).
Успешното експлоатиране може да позволи на атакуващите да получат чувствителни данни за устройството, да направят неоторизирани промени в идентификационните данни или конфигурацията, да доведат до изтичане на SNMP общности (SNMP communities) или да предизвикат прекъсвания на услугите и нулиране на устройствата.
Уязвимостите от тип нулев ден засягат множество версии на фърмуера за DGS-3130-30TS, а компанията все още разследва въздействието върху други комутационни платформи на D-Link и механизми за сигурност на фърмуера (включително конфигурацията за сигурност на SSH услугата, защитата на идентификационните данни на основната операционна система и обработката на криптирането на фърмуера/вградените криптографски ключове).
„Докладваните уязвимости засягат протокола D-Link Discovery Protocol (DDP) и определени компоненти от архитектурата за сигурност на фърмуера на устройството“, посочиха от D-Link.
„Според изследователя по сигурността успешното експлоатиране на определени уязвимости може да позволи на атакуващ с достъп до засегнатата мрежа да получи чувствителна информация за устройството, да извърши неоторизирани административни операции, да модифицира конфигурацията на устройството или да прекъсне мрежовите услуги.“
Докато пусне нов фърмуер за отстраняване на тези недостатъци, D-Link призова администраторите да деактивират DDP, за да премахнат основния известен вектор на атака, да премахнат ненужните или стандартните низове за SNMP общности и да ограничат достъпа до SSH, уеб потребителския интерфейс и SNMP само до изолирани мрежи за управление и определени администраторски хостове.
От D-Link също така посъветваха администраторите да поддържат офлайн резервни копия на конфигурациите на комутаторите и да следят системните журнали на устройствата за неочаквани промени в конфигурацията, непредизвикани рестартирания или връщане към фабричните настройки.
През септември D-Link предупреди клиентите за уязвимост от тип нулев ден с максимална степен на сериозност (проследявана като CVE-2026-86296) с публичен експлойт за доказване на концепцията (PoC) и без налична корекция за сигурност, засягаща по-старите двулентови Wi-Fi рутери DIR-822A.