یک نقص امنیتی جدی در مدل‌های D-Link DIR-X1860 و DIR-X1860Z (نسخه‌های فرم‌ور تا 1.0.2.220120.165402) شناسایی شده است که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، کنترل کامل دستگاه را در دست بگیرند.
تحلیل فنی آسیب‌پذیری
این آسیب‌پذیری که با شناسه CVE-2026-94036 ثبت شده، مربوط به نقص در کنترل دسترسی (Improper Access Control) در کامپوننت routerd و به‌طور مشخص در فایل /ubus است. مهاجم با دستکاری آرگومان passwd_set می‌تواند مکانیزم‌های احراز هویت را دور زده و دسترسی سطح بالا به دستگاه پیدا کند.
بردار حمله و شدت اثر
- بردار حمله (Attack Vector): این حمله تنها از طریق شبکه داخلی (Adjacent Network) قابل اجرا است و مهاجم باید در محیط محلی دستگاه حضور داشته باشد.
- پیچیدگی: سطح پیچیدگی حمله پایین (Low Complexity) ارزیابی شده است.
- تاثیر: در صورت موفقیت، مهاجم می‌تواند دسترسی کامل به پیکربندی و مدیریت روتر را به دست آورد (Full Device Control).
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی منتشر شده است، هرچند هنوز گزارشی مبنی بر بهره‌برداری گسترده در محیط‌های عملیاتی (KEV) منتشر نشده است.
توصیه‌های امنیتی و اقدامات پیشگیرانه
با توجه به امتیاز 7.4 در معیار CVSS 4.0، به مدیران شبکه و تیم‌های SOC توصیه می‌شود اقدامات زیر را در سریع‌ترین زمان ممکن اجرا کنند:
- شناسایی دارایی‌ها: تمامی دستگاه‌های مدل DIR-X1860 و DIR-X1860Z را در شبکه شناسایی کرده و نسخه فرم‌ور آن‌ها را بررسی کنید.
- ایزولاسیون: دستگاه‌های آسیب‌پذیر را در VLANهای مجزا قرار داده یا دسترسی به رابط مدیریتی
/ubusرا محدود کنید. - سخت‌سازی: قابلیت مدیریت از راه دور (Remote Administration) و سرویس‌های غیرضروری را غیرفعال نمایید.
- مانیتورینگ: هرگونه تغییر غیرمجاز در پارامترهای
passwd_setرا در لاگ‌های سیستم رصد کنید.
