ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 3h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 6h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 9h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 9h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 10h Sparx Systems Enterprise Architect软件中的漏洞 · 10h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 10h Slican电话交换机中的漏洞 · 11h Palo Alto Networks警告防火墙安全漏洞被滥用 · 14h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 15h ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 3h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 6h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 9h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 9h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 10h Sparx Systems Enterprise Architect软件中的漏洞 · 10h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 10h Slican电话交换机中的漏洞 · 11h Palo Alto Networks警告防火墙安全漏洞被滥用 · 14h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 15h

ACyber Sentinel 安全评估团队

← 返回

⚡ 情报报告

D-Link警告WiFi路由器存在严重漏洞

📰 security.nl 🕐 Sep 22, 2026 14:33 ⏱ 1 分钟阅读 ⚠️ 2 个漏洞

D-Link警告DIR-822A WiFi路由器存在一个严重漏洞，目前尚无可用的补丁。该漏洞（CVE-2026-86296）涉及在处理DHCP数据包时发生的堆栈溢出。根据D-Link的说法，攻击者可以在没有任何身份验证的情况下利用该漏洞。

BleepingComputer报道，攻击者可以在同一（本地）网络上向易受攻击的路由器发送DHCP数据包，从而触发堆栈溢出并在路由器上执行任意代码。目前，网上已经出现了该漏洞的概念验证（PoC）代码。

此外，D-Link还在调查DIR-822A WiFi路由器的第二个漏洞（CVE-2026-86510）。该漏洞涉及在处理L2TP数据包时的越界写入。该漏洞的具体影响尚不完全清楚。

目前已知DIR-822A的固件版本A_101存在漏洞。D-Link仍在调查具体受影响的版本以及是否会提供固件更新。在等待更新期间，D-Link建议用户避免让路由器“无谓”地从互联网访问。同时建议限制“远程管理”，并通过防火墙进一步限制对路由器的管理访问。

相关漏洞

CVE-2026-86510 CVSS 9.9 CRITICAL Deferred

CVE-2026-86510 - D-Link DIR-822A L2TP Control Message tunnel_set_params out-of-bounds write

A vulnerability has been found in D-Link DIR-822A A_101. Affected is the function tunnel_set_params of the component L2TP Control Message Parser. Such manipulation leads to out-of-bounds write. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.

CVE-2026-86296 CVSS 10 CRITICAL Deferred

CVE-2026-86296 - D-Link DIR-822A udhcpcd serverpacket.c strcpy stack-based overflow

A vulnerability was determined in D-Link DIR-822A A_101. This vulnerability affects the function strcpy of the file udhcpcd/serverpacket.c of the component udhcpcd. This manipulation causes stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.