D-Link DIR-825: scrittura fuori dai limiti nel componente L2TP

Cosa significa per l'impianto

Il DIR-825 è un router: in un impianto di videosorveglianza è il passaggio tra la rete di telecamere e NVR e internet, e spesso è il punto dove si attestano accesso remoto e VPN. Il componente coinvolto, rp-l2tp, gestisce L2TP, un protocollo usato per creare tunnel VPN. La fonte non precisa in quali configurazioni il difetto sia raggiungibile né se esista un firmware corretto. Il punteggio indica impatto elevato su riservatezza, integrità e disponibilità: una compromissione del router espone ciò che sta dietro di esso.

Come capire se sei esposto

• Nel sito o presso il cliente è in uso un D-Link DIR-825, e con quale firmware (la fonte indica la 3.00b32)?
• Il router usa L2TP, per esempio per collegarsi a un provider o per una VPN verso un'altra sede?
• Il router è l'unico filtro tra internet e la rete di telecamere e NVR?
• Il produttore ha pubblicato un aggiornamento per questo modello, oppure il modello è fuori dal periodo di supporto?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Fonti

• https://tzh00203.notion.site/D-Link-DIR-825-L2TP-Host-Name-AVP-Out-of-Bounds-Write-33cb5c52018a80458ffec58b62096940
• https://vuldb.com/cve/CVE-2026-96891
• https://vuldb.com/submit/906301
• https://vuldb.com/vuln/409134
• https://vuldb.com/vuln/409134/cti
• https://www.dlink.com/
• https://nvd.nist.gov/vuln/detail/CVE-2026-96891

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.