# D-Link предупреждава за множество уязвимости от тип нулев ден в комутаторите от серията DGS-3130

- URL: https://news.nodepoint.bg/article/5906
- Публикувано: 2026-11-06T11:17:15.000Z
- Категория: Уязвимости и пачове
- Ниво на заплаха за България: висок
- Оригинален източник: BleepingComputer — "D-Link warns of multiple zero-days in DGS-3130 Series switches" (https://www.bleepingcomputer.com/news/security/d-link-warns-of-multiple-zero-days-in-dgs-3130-series-switches/)
- Издател: NodePoint News (https://news.nodepoint.bg/about), НодПойнт ЕООД
- Бележка: преведено и обобщено с изкуствен интелект, без предварителна човешка редакция (https://news.nodepoint.bg/editorial-policy)

> D-Link предупреди за множество неотстранени уязвимости от тип нулев ден в управляемите комутатори от серията DGS-3130, свързани с протокола D-Link Discovery Protocol (DDP). Докато бъде пусната корекция за сигурност чрез нов фърмуер, компанията съветва администраторите да деактивират DDP и да ограничат мрежовия достъп до интерфейсите за управление.

D-Link сподели мерки за ограничаване на риска за множество неотстранени пробойни в сигурността, засягащи управляемите гигабитови стекируеми комутатори от серията DGS-3130.

Тези модели комутатори осигуряват мултигигабитови възходящи връзки (uplinks), което позволява на администраторите на корпоративни мрежи да елиминират тесните места при преноса на данни, и са проектирани основно за малки и средни предприятия (МСП) и внедрявания в градски Ethernet мрежи (metro Ethernet).

Макар че от D-Link не споделиха подробности за тези недостатъци и все още не са разкрили публично CVE идентификаторите за по-лесно проследяване, от компанията заявиха, че мрежовият инженер от Spectrum Community Solutions Гиреш Кумар Енугу е открил грешките в удостоверяването, контрола на достъпа и обработката на информация в протокола D-Link Discovery Protocol (DDP).

![изображение](https://news.nodepoint.bg/media/articles/5906/img-1.webp)

Успешното експлоатиране може да позволи на атакуващите да получат чувствителни данни за устройството, да направят неоторизирани промени в идентификационните данни или конфигурацията, да доведат до изтичане на SNMP общности (SNMP communities) или да предизвикат прекъсвания на услугите и нулиране на устройствата.

Уязвимостите от тип нулев ден засягат множество версии на фърмуера за DGS-3130-30TS, а компанията все още разследва въздействието върху други комутационни платформи на D-Link и механизми за сигурност на фърмуера (включително конфигурацията за сигурност на SSH услугата, защитата на идентификационните данни на основната операционна система и обработката на криптирането на фърмуера/вградените криптографски ключове).

„Докладваните уязвимости засягат протокола D-Link Discovery Protocol (DDP) и определени компоненти от архитектурата за сигурност на фърмуера на устройството“, посочиха от D-Link.

„Според изследователя по сигурността успешното експлоатиране на определени уязвимости може да позволи на атакуващ с достъп до засегнатата мрежа да получи чувствителна информация за устройството, да извърши неоторизирани административни операции, да модифицира конфигурацията на устройството или да прекъсне мрежовите услуги.“

Докато пусне нов фърмуер за отстраняване на тези недостатъци, D-Link призова администраторите да деактивират DDP, за да премахнат основния известен вектор на атака, да премахнат ненужните или стандартните низове за SNMP общности и да ограничат достъпа до SSH, уеб потребителския интерфейс и SNMP само до изолирани мрежи за управление и определени администраторски хостове.

От D-Link също така посъветваха администраторите да поддържат офлайн резервни копия на конфигурациите на комутаторите и да следят системните журнали на устройствата за неочаквани промени в конфигурацията, непредизвикани рестартирания или връщане към фабричните настройки.

През септември D-Link предупреди клиентите за уязвимост от тип нулев ден с максимална степен на сериозност (проследявана като CVE-2026-86296) с публичен експлойт за доказване на концепцията (PoC) и без налична корекция за сигурност, засягаща по-старите двулентови Wi-Fi рутери DIR-822A.

## Анализ на риска за България

Комутаторите на D-Link от серията DGS-3130 се използват широко в корпоративните мрежи на малки и средни предприятия, както и от интернет доставчици в България. Успешното експлоатиране на тези уязвимости от атакуващ с достъп до локалната мрежа може да доведе до компрометиране на мрежовата инфраструктура, прекъсване на дейността и кражба на конфигурационни данни.

Ключови думи: D-Link, DGS-3130, zero-day, уязвимости, мрежова сигурност