CVE-2026-90693: Kritisk fejl i D-Link DIR-878-router

CVE-2026-90693 er en sårbarhed i D-Link DIR-878 router med firmware 120B05. Fejlen sidder i funktionen SetWan3Settings, som håndterer WAN-indstillinger, nærmere bestemt felterne Primary og Secondary DNS. Når disse felter indeholder for meget data, opstår et stak-baseret bufferoverløb: routeren skriver mere data ind i en fast reserveret del af hukommelsen (stakken), end der er plads til, og overskriver dermed kontroldata. En angriber kan udnytte dette til at få routeren til at køre kode, som angriberen selv bestemmer.

Sårbarheden rammer alle, der bruger en D-Link DIR-878 router med firmware 120B05 som internetadgang eller netværksudstyr. Det gælder både private husstande, mindre kontorer, filialer og virksomheder, der bruger denne routermodel som gateway til internettet eller til at forbinde satellitkontorer.

Lykkes angrebet, kan angriberen overtage routeren fuldstændigt. Herfra kan al netværkstrafik aflyttes eller omdirigeres, interne systemer bag routeren kan angribes, og routeren kan bruges som indgang til resten af netværket. For en dansk virksomhed betyder det risiko for datatyveri, aflytning af følsom kommunikation og et fodfæste for videre angreb som ransomware.

CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kan udføres over netværket uden brugerinteraktion, og angrebskompleksiteten er lav. Der kræves dog en form for lav-privilegeret adgang til routerens administrationsfunktioner, så angriberen skal have et minimum af adgang til enheden, for eksempel via et svagt eller genbrugt adgangskode, før angrebet kan gennemføres. Der er ingen oplysninger om, at sårbarheden aktivt bliver udnyttet eller at en færdig udnyttelseskode er offentliggjort.

Følgende trin lukker hullet eller reducerer risikoen, indtil en løsning findes:

1. Tjek om D-Link har udsendt en firmwareopdatering til DIR-878 og installer den, hvis den findes.
2. Findes der ingen opdatering, skal fjernadministration af routeren slås fra, så indstillingerne kun kan ændres fra det interne netværk.
3. Skift standardadgangskoder og brug stærke, unikke koder til routerens administrationsside.
4. Placér routeren bag en ekstra firewall eller udskift den, hvis den er udgået af support hos D-Link.
5. Overvåg netværket for usædvanlig trafik, især udgående forbindelser fra routeren.
6. Er I i tvivl om, hvorvidt jeres netværk er sårbart, eller mangler I ressourcer til at gennemgå netværksudstyret, bør I hente ekstern hjælp til en sikkerhedsgennemgang.