یک آسیب‌پذیری امنیتی در روترهای D-Link مدل DIR-X1860Z (نسخه‌های تا 1.0.2.220120.165402) شناسایی شده است که می‌تواند منجر به افشای اطلاعات حساس شود.
تحلیل فنی آسیب‌پذیری
این نقص امنیتی در رابط JSON-RPC مربوط به کامپوننت ubus، به‌طور مشخص در توابع routerd.wificfg_get و routerd.get_rand_key رخ می‌دهد. مهاجم می‌تواند با دستکاری این توابع، اطلاعاتی را استخراج کند که در حالت عادی نباید در دسترس باشد.
شرایط بهره‌برداری (Exploitation)
- بردار حمله: این حمله باید از طریق شبکه محلی (Local Network) اجرا شود.
- سطح دسترسی: مهاجم باید دسترسی به شبکه داخلی کاربر داشته باشد تا بتواند با رابط RPC تعامل کند.
راهکار رفع مشکل
برای رفع این مشکل، توصیه می‌شود کاربران سریعاً دستگاه خود را به نسخه 1.0.7.260821.161908 یا نسخه‌های جدیدتر به‌روزرسانی کنند. لازم به ذکر است که این آسیب‌پذیری محصولاتی را تحت تأثیر قرار می‌دهد که ممکن است دیگر توسط سازنده پشتیبانی نشوند (End-of-Life)، لذا به‌روزرسانی سریع‌ترین راه برای کاهش سطح ریسک است.
