CVE-2026-82593: Kritisk fejl i D-Link DIR-825M router

CVE-2026-82593 er en kritisk sårbarhed i D-Link DIR-825M routere med firmware version 1.1.8. Fejlen findes i funktionen, der håndterer opgradering af LTE-modemfirmware via webgrænsefladen (adressen /boafrm/formLtefotaUpgradeFibocom). Et parameter kaldet fota_url bliver ikke kontrolleret ordentligt, hvilket giver en stack-baseret bufferoverløb: mere data skrives til et hukommelsesområde, end det er beregnet til, hvilket kan overskrive kontroldata og give en angriber mulighed for at køre egen kode på enheden.

Sårbarheden rammer alle, der bruger D-Link DIR-825M med firmware 1.1.8. Det drejer sig typisk om mindre kontorer, filialer eller hjemmekontorer, der bruger routeren som primær eller sekundær internetadgang, ofte med et LTE-modem som backup-forbindelse. Er webadministrationen (LAN- eller WAN-siden) tilgængelig fra internettet, kan enheden angribes udefra.

En angriber kan sende en manipuleret forespørgsel til routerens administrationsside og opnå fuld kontrol over enheden uden at kende brugernavn eller adgangskode. Herfra kan angriberen omdirigere trafik, aflytte data, bruge routeren som springbræt ind i virksomhedens netværk eller inddrage den i et botnet. For en dansk virksomhed betyder det i praksis, at netværkstrafik og eventuelt følsomme oplysninger kan blive kompromitteret uden at nogen har klikket på noget eller logget forkert ind.

CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kræver ikke brugerinteraktion og kan udføres over netværket med lav kompleksitet. Der kræves dog lave privilegier (PR:L), hvilket typisk betyder adgang til enhedens webgrænseflade, enten fra internettet, hvis fjernadministration er slået til, eller fra det lokale netværk. Konsekvensen rammer fortrolighed, integritet og tilgængelighed fuldt ud. Et angrebseksempel er allerede offentliggjort, så teknikken er kendt og kan genbruges af andre.

Følgende skridt bør gennemføres i den nævnte rækkefølge:

1. Slå fjernadministration (WAN-adgang til routerens webgrænseflade) fra med det samme, så enheden ikke kan tilgås fra internettet.
2. Undersøg hos D-Link, om der findes en opdateret firmwareversion til DIR-825M, der retter fejlen, og installér den, hvis den findes.
3. Er der ingen opdatering til rådighed, bør enheden placeres bag en firewall, der blokerer adgang til administrationsgrænsefladen udefra og fra utroværdige interne netsegmenter.
4. Skift adgangskoden til routerens administrationsside som ekstra sikkerhedslag, selvom det ikke alene lukker sårbarheden.
5. Vurdér udskiftning af enheden, da DIR-825M er en ældre modelserie, hvor produktstøtte kan være begrænset eller udløbet.
6. Er I i tvivl om, hvorvidt jeres netværk er eksponeret, eller mangler I ressourcer til at gennemgå netværksopsætningen, bør I hente ekstern rådgivning til at kortlægge og lukke adgangen.