Podatność w routerze D-Link DWR-X1820 wykryta przez CERT

Ostrzeżenie dotyczące routerów D-Link DWR-X1820

CERT Polska namierzył dziurę w routerze D-Link DWR-X1820. Słaby sposób tworzenia haseł domyślnych daje prostą drogę do przejęcia sprzętu. To niebezpieczna sprawa.

Wspomniany zespół koordynował ujawnianie błędu. Problem dotyczy wersji oprogramowania od 1.00B14CP do 1.00B16CP.

Szczegóły podatności CVE-2026-4377

Pod numerem CVE-2026-4377 kryje się konkretna wada modelu D-Link DWR-X1820. Urządzenie generuje hasła na bazie numeru IMEI. I tu właśnie jest haczyk. Kto zna schemat i ma numer, złamie zabezpieczenia bez trudu. Prosta matematyka.

Naprawa podatności

D-Link Corporation wypuściło poprawkę w wersji 1.00B16CP. Właściciele muszą jak najszybciej zaktualizować system. Bezpieczeństwo nie poczeka.

CERT Polska podziękowało Bartłomiejowi Włodarskiemu za zgłoszenie luki. Szczegóły procesu znajdziecie na stronie https://cert.pl/cvd/. Cyfry mówią same za siebie.

Aktualizacja oprogramowania to jedyny sposób na zatkanie tej dziury.

Źródło: CERT