D-Link DIR-868L: overflow di memoria nel gestore di autenticazione web

Cosa significa per l'impianto

Il DIR-868L è un router: in un impianto di videosorveglianza è il varco tra telecamere, NVR e internet, e il punto in cui si attestano accesso remoto e VPN. Il difetto riguarda il componente che gestisce l'autenticazione, cioè la fase in cui il router controlla le credenziali, e il vettore CVSS indica che non servono credenziali valide. La fonte segnala un exploit già reso pubblico e non indica un firmware corretto. Il rischio è maggiore se la pagina di gestione è raggiungibile da internet.

Come capire se sei esposto

• In uno dei siti gestiti c'è un D-Link DIR-868L, e con quale firmware (la fonte indica la 2.01b05)?
• La pagina di gestione del router è raggiungibile da internet?
• Il router è l'unico filtro tra internet e la rete di telecamere e NVR?
• Il produttore ha pubblicato un firmware successivo alla 2.01b05 per questo modello?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Fonti

• https://github.com/Walnut1337/CVE/blob/main/poc/poc_crash.py
• https://vuldb.com/cve/CVE-2026-94089
• https://vuldb.com/submit/951681
• https://vuldb.com/vuln/408017
• https://vuldb.com/vuln/408017/cti
• https://www.dlink.com/
• https://nvd.nist.gov/vuln/detail/CVE-2026-94089

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.