Details zu den Fehlern nannte der Hersteller nicht, auch CVE-Nummern zur einfacheren Nachverfolgung wurden bislang nicht veröffentlicht. Entdeckt wurden die Schwachstellen nach Angaben von D-Link von Giresh Kumar Enugu, Netzwerkingenieur bei Spectrum Community Solutions. Sie betreffen die Authentifizierung, die Zugriffskontrolle und die Verarbeitung von Informationen im D-Link Discovery Protocol (DDP).
Eine erfolgreiche Ausnutzung kann laut D-Link dazu führen, dass Angreifer sensible Gerätedaten erlangen, Zugangsdaten oder Konfigurationen unbefugt ändern, SNMP-Communities offenlegen oder Dienststörungen und Geräte-Resets auslösen. „Die gemeldeten Schwachstellen betreffen das D-Link Discovery Protocol (DDP) sowie bestimmte Komponenten der Firmware-Sicherheitsarchitektur des Geräts", teilte das Unternehmen mit.
Betroffen sind mehrere Firmware-Versionen des DGS-3130-30TS. D-Link untersucht weiterhin, ob andere Switching-Plattformen und Firmware-Schutzmechanismen betroffen sind — darunter die Sicherheitskonfiguration des SSH-Dienstes, der Schutz der zugrunde liegenden Betriebssystem-Zugangsdaten sowie die Handhabung von Firmware-Verschlüsselung und eingebetteten kryptografischen Schlüsseln.
Bis neue Firmware bereitsteht, empfiehlt D-Link Administratoren folgende Maßnahmen:
- DDP deaktivieren, um den primären bekannten Angriffsvektor zu entfernen
- unnötige oder voreingestellte SNMP-Community-Strings entfernen
- Zugriff auf SSH, Web-Oberfläche und SNMP ausschließlich auf isolierte Management-Netze und festgelegte Administrations-Hosts beschränken
- Offline-Sicherungen der Switch-Konfiguration vorhalten
- Geräteprotokolle auf unerwartete Konfigurationsänderungen, unaufgeforderte Neustarts oder Werksrücksetzungen überwachen
Bereits im September hatte D-Link vor einer Zero-Day-Lücke mit maximaler Schwere in den älteren Dualband-WLAN-Routern DIR-822A gewarnt. Für diese als CVE-2026-86296 geführte Schwachstelle existiert ein öffentlicher Proof-of-Concept-Exploit, ein Patch steht nicht zur Verfügung.