D-Link hoiatab DIR-822A ruuterite maksimaalse raskusastmega nullpäeva haavatavuse eest

D-Link hoiatas pärandmudeli DIR-822A kahest haavatavusest. Esimesel, CVE-2026-86296, on avalik kontseptsiooni tõendusmaterjaliga (PoC) ärakasutus ja paik puudub. Haavatavus võib lubada autentimata samas kohtvõrgus olevatel ründajatel põhjustada DHCP-deemoni krahhi või potentsiaalselt saavutada kaugkäivituse. D-Link uurib ka teist avaliku PoC-ga kriitilist haavatavust CVE-2026-86510. Allikas ei märgi, et neid haavatavusi oleks rünnakutes ära kasutatud.