Компания D-Link предупредила пользователей о двух критических уязвимостях в Wi-Fi-роутерах модели DIR-822A. Информацию о проблемах и демонстрационные эксплойты предоставил сторонний исследователь.
Первая уязвимость (CVE-2026-86296) связана с переполнением буфера в DHCP-сервере. Она позволяет злоумышленникам в локальной сети удаленно вызывать сбой или выполнять произвольный код без аутентификации.
Вторая ошибка (CVE-2026-86510) представляет собой запись за пределами выделенной области памяти. Атака возможна на устройствах с настроенным WAN-подключением через L2TP или L2TPv6 при наличии базовых привилегий.
Вендор продолжает расследование и подготовку исправлений. Несмотря на то что роутеры DIR-822A считаются устаревшими, компания продолжает выпускать для них обновления.
D-Link рекомендует пользователям ограничить удаленный доступ к панели управления и использовать файрволы, чтобы исключить возможность подключения к устройствам из интернета.
