D-Link DAP-1360: esecuzione di comandi da remoto senza autenticazione

Cosa significa per l'impianto

Il DAP-1360 è un apparato Wi-Fi D-Link. Chi ottiene i privilegi di root può modificare in modo persistente la configurazione e usare il dispositivo come punto d'appoggio verso la rete locale, dove stanno telecamere, NVR e postazioni di gestione. Per un impianto significa che un apparato Wi-Fi datato, usato per esempio per collegare una telecamera o un edificio, può diventare l'ingresso nella rete delle registrazioni. Il produttore non sviluppa più firmware per il prodotto e raccomanda di sostituirlo.

Come capire se sei esposto

• Nella rete è presente un D-Link DAP-1360, anche usato come ripetitore o ponte Wi-Fi per una telecamera o per un collegamento tra edifici?
• L'interfaccia web di gestione del dispositivo è raggiungibile da internet o da reti condivise con altri utenti?
• Il dispositivo sta sulla stessa rete (o VLAN) di telecamere, NVR e postazioni di gestione?
• Esiste un piano di sostituzione, dato che il produttore ha dichiarato il prodotto fuori supporto?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Fonti

• https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10451
• https://www.vulncheck.com/advisories/d-link-dap-1360-unauthenticated-rce-via-web-management-interface
• https://www.d6fault.dev/blog/dlink-dap1360-os-command-injection
• https://nvd.nist.gov/vuln/detail/CVE-2026-95675

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.