Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

D-Link ostrzega przed niezałatanymi lukami w przełącznikach DGS-3130

D-Link potwierdził kilka niezałatanych luk w protokole DDP przełączników DGS-3130. Do czasu nowego firmware zaleca wyłączenie DDP i ograniczenie dostępu do SSH, WWW i SNMP.

Karta wpisu: D-Link ostrzega przed niezałatanymi lukami w przełącznikach DGS-3130

D-Link potwierdził kilka niezałatanych luk w zarządzalnych przełącznikach DGS-3130. Poprawki jeszcze nie ma, producent podał obejścia. Błędy dotyczą uwierzytelniania, kontroli dostępu i obsługi danych w protokole D-Link Discovery Protocol (DDP). Atakujący z dostępem do tej samej sieci może odczytać poufne dane urządzenia, zmienić konfigurację lub dane logowania, wyciągnąć community SNMP albo zakłócić pracę sieci i wymusić restart przełącznika. D-Link nie ujawnił numerów CVE. Luki znalazł Giresh Kumar Enugu ze Spectrum Community Solutions.

Kogo dotyczy

Luki dotyczą kilku wersji firmware modelu DGS-3130-30TS, czyli przełącznika przeznaczonego głównie dla małych i średnich firm. D-Link sprawdza jeszcze, czy problem obejmuje inne przełączniki i mechanizmy zabezpieczeń firmware.

Co zrobić

Do czasu wydania nowego firmware D-Link zaleca trzy kroki. Pierwszy to wyłączenie DDP. Drugi to usunięcie zbędnych i domyślnych community SNMP. Trzeci to udostępnienie SSH, panelu WWW i SNMP wyłącznie z wydzielonej sieci zarządzania i ze wskazanych komputerów administratorów.

TAB. 2

Źródła

1
BleepingComputer — D-Link warns of multiple zero-days in DGS-3130 Series switchesbleepingcomputer.com
TAB. 3

Powiązane

3
06.11.2026PodatnościZłośliwe rozszerzenie przeglądarki może uruchomić kod przez asystenta AI na komputerze
06.11.2026PodatnościPaint: poprawka CVE-2026-83844 tylko przez Microsoft Store, nie przez Windows Update
06.11.2026PodatnościPendrive Lenovo ThinkPlus FU100 z AES-256 zapisywał dane na nieszyfrowanej karcie SD

Wszystkie wpisy →

Blog 24/7
06.11KAMSOFT ZSIRep akceptowała każdy certyfikat HTTPS, poprawka w wersji 2.12.3.1cert.pl06.11Atak na sterowniki chłodnicze Danfoss uszkodził towar w około 700 sklepach we Francjidarkreading.com06.11Złośliwe rozszerzenie przeglądarki może uruchomić kod przez asystenta AI na komputerzethehackernews.com06.11Paint: poprawka CVE-2026-83844 tylko przez Microsoft Store, nie przez Windows Updatethehackernews.com06.11D-Link ostrzega przed niezałatanymi lukami w przełącznikach DGS-3130bleepingcomputer.com06.11Cyberatak na Ahold Delhaize obetnie sprzedaż w IV kwartale o 200-250 mln eurosecurityweek.com06.11Pendrive Lenovo ThinkPlus FU100 z AES-256 zapisywał dane na nieszyfrowanej karcie SDsekurak.pl06.1120-latek z Trzcianki zaciągnął kredyty na 550 000 zł i przekazał je przestępcomsekurak.pl06.11Luka w obsłudze WPS w układach Wi-Fi pozwala wykonać kod na routerze bez hasłasekurak.pl06.11Sieć Białego Domu była wyjściem dla 28 usług residential proxyhelpnetsecurity.com