یک آسیب‌پذیری امنیتی بحرانی با شناسه CVE-2026-95675 در نسخه‌های 6.14 و قدیمی‌تر فریم‌ور (Firmware) تجهیزات D-Link DAP-1360 شناسایی شده است. این نقص امنیتی از نوع OS Command Injection (CWE-78) است و به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، کدهای مخرب را با دسترسی سطح Root اجرا کنند.
جزئیات فنی و تحلیل ریسک
این آسیب‌پذیری از طریق ارسال درخواست‌های دست‌کاری شده (Crafted Requests) به رابط مدیریت وب (Web Management Interface) دستگاه فعال می‌شود. با توجه به اینکه مهاجم برای بهره‌برداری نیازی به اعتبارنامه (Credentials)، تعامل کاربر (User Interaction) یا پیکربندی‌های خاص ندارد، ریسک این مورد بسیار بالا ارزیابی شده است. امتیاز شدت این آسیب‌پذیری 9.3 است و دسترسی کامل به محرمانگی، یکپارچگی و در دسترس بودن (C:H/I:H/A:H) را فراهم می‌کند.
پیامدهای احتمالی حمله
- تسلط کامل بر دستگاه: مهاجم می‌تواند پیکربندی‌های دستگاه را به صورت دائمی تغییر دهد.
- نفوذ به شبکه داخلی: دستگاه آسیب‌دیده می‌تواند به عنوان یک نقطه پرش (Pivot Point) برای حملات گسترده‌تر در شبکه داخلی مورد استفاده قرار گیرد.
- اجرای کد از راه دور: به دلیل دسترسی Root، مهاجم کنترل کامل بر سیستم‌عامل دستگاه خواهد داشت.
توصیه‌های عملیاتی برای مدیران SOC و مهندسان امنیت
با توجه به انتشار کدهای اکسپلویت (Exploit Code) در فضای عمومی، اقدامات زیر به صورت فوری توصیه می‌شود:
- شناسایی دارایی‌ها: تمامی تجهیزات D-Link DAP-1360 در شبکه را شناسایی کرده و نسخه فریم‌ور آن‌ها را بررسی کنید.
- محدودسازی دسترسی: دسترسی‌های ورودی (Inbound) به رابط مدیریت وب را در فایروال‌های محیطی و نقاط بخش‌بندی شبکه (Segmentation Points) مسدود کنید.
- ایزوله‌سازی: در صورتی که دستگاه باید فعال بماند، رابط مدیریت آن را در یک VLAN ایزوله قرار داده و دسترسی را تنها به یک Jump Host سخت‌افزاری و امن محدود کنید.
