D-Link DIR-868L: esecuzione di comandi di sistema da remoto (command injection)

Cosa significa per l'impianto

Un router è la porta tra telecamere, NVR e internet: da lì passano l'accesso remoto, le VPN e il traffico video. La descrizione riguarda il DIR-868L, un router Wi-Fi che può trovarsi in piccole sedi o studi dove fa da collegamento verso internet. Un'iniezione di comandi permette di far eseguire al dispositivo istruzioni scelte dall'attaccante: chi ne prende il controllo potrebbe osservare o deviare il traffico e raggiungere i dispositivi della rete interna, telecamere comprese. La fonte non indica una correzione, quindi pesa soprattutto quanto il router è esposto a internet.

Come capire se sei esposto

• Nell'impianto o nella sede è presente un router D-Link DIR-868L?
• Quale versione di firmware è installata e il produttore ha indicato una correzione per questo modello?
• L'interfaccia di amministrazione del router è raggiungibile da internet?
• Il router è l'unico elemento che separa telecamere e NVR dalla rete esterna?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Fonti

• https://github.com/Walnut1337/Command-Injection-DIR-868L/blob/main/ADVISORY.md
• https://github.com/Walnut1337/Command-Injection-DIR-868L/tree/main/poc
• https://vuldb.com/cve/CVE-2026-110536
• https://vuldb.com/submit/1003692
• https://vuldb.com/submit/1003693
• https://vuldb.com/vuln/419825
• https://vuldb.com/vuln/419825/cti
• https://www.dlink.com/
• https://nvd.nist.gov/vuln/detail/CVE-2026-110536

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.