D-Link kompaniýasy köne DIR-822A routerlerinde iň ýokary töwekgelçilik derejeli CVE-2026-86296 gowşaklygy barada habar berdi - bu DHCP komponentindäki stek buferiniň aşa dolmagy bolup, uzaklykdan kod ýerine ýetirmäge sebäp bolup biler.

Şol bir wagtda, D-Link şol marşrutizatorlaryň L2TP habarlaryny seljerýän böleginde ikinji meseläni - CVE-2026-86510 atly howply buferden daşary ýazmak gowşaklygyny öwrenýär, onuň üçin hem köpçülige elýeterli PoC (Proof of Concept) kody hem bar. Bu gowşaklyk L2TP/L2TPv6 birikmesini ulanýan enjamlara howp salýar.

Düzedişler çykýança, D-Link DIR-822A routerleri internete gönüden-göni birikdirilmezligini, uzaklykdan dolandyrmagy çäklendirmegi we administrirlemäge diňe ynamdar ulgamlara rugsat bermegi maslahat berýär.

Çeşme: dlink.com

bleepingcomputer.com