CVE-2026-94089: Kritisk fejl i D-Link DIR-868L router

CVE-2026-94089 er en kritisk fejl i D-Link DIR-868L med firmwareversion 2.01b05. Fejlen sidder i filen webfa_authentication.cgi, som håndterer login til routerens administrationsside. Ved at sende for lange værdier i felterne id eller password kan en angriber udløse et stak-baseret bufferoverløb, hvor programmet skriver data ud over den hukommelse, der er afsat til det. Det kan bruges til at få routeren til at køre angriberens egen kode. Fejlen kræver ingen adgangskode og ingen handling fra en bruger, og den kan udnyttes over internettet, hvis administrationssiden er tilgængelig udefra. Der findes offentligt tilgængelig kode, der demonstrerer angrebet.

Sårbarheden rammer D-Link DIR-868L routere med firmware 2.01b05. Modellen er en ældre trådløs router, der ofte findes i mindre kontorer, filialer og private hjem, hvor den bruges som netadgang og trådløst netværk. Virksomheder, der stadig har denne routermodel i drift, herunder som backup-forbindelse eller i gæstenetværk, er berørt uanset branche.

En angriber, der kan nå routerens administrationsgrænseflade over internettet eller fra et internt netværk, kan overtage enheden fuldstændigt. Det giver mulighed for at aflæse og omdirigere al trafik, der går gennem routeren, ændre DNS-indstillinger til at pege medarbejdere mod falske hjemmesider, eller bruge routeren som indgang til det interne netværk. For en dansk virksomhed betyder det risiko for datalækage, aflytning af e-mail og adgangskoder samt et fodfæste for angriberen til videre angreb mod resten af netværket.

CVSS-scoren er 10,0 ud af 10, den højeste mulige. Angrebet kræver ingen login og ingen handling fra en bruger, og det kan udføres over netværket. Angrebet påvirker fortrolighed, integritet og tilgængelighed i fuldt omfang, hvilket betyder, at en angriber kan læse data, ændre indstillinger og lukke routeren helt ned. Der er offentliggjort kode til udnyttelse af fejlen, men vi har ikke set bekræftede rapporter om aktivt misbrug i danske netværk endnu.

D-Link DIR-868L er en ældre model, og der er ikke oplyst nogen officiel opdatering til denne fejl. Følg derfor disse trin:

1. Fjern routerens administrationsside fra internettet med det samme. Slå fjernadministration fra, og sørg for, at webfa_authentication.cgi kun kan nås fra det lokale netværk.
2. Undersøg, om D-Link har udgivet en nyere firmwareversion til DIR-868L, og installer den, hvis den findes.
3. Hvis der ikke findes en opdatering, planlæg udskiftning af routeren med en model, der stadig får sikkerhedsopdateringer.
4. Segmentér netværket, så en kompromitteret router ikke giver direkte adgang til servere, økonomisystemer eller medarbejdernes arbejdsstationer.
5. Gennemgå routerens logfiler for usædvanlig trafik eller ændrede indstillinger, som kan tyde på, at enheden allerede er kompromitteret.
6. Kontakt Auroa eller en anden sikkerhedsrådgiver, hvis I ikke selv kan verificere, om administrationssiden er eksponeret, eller hvis I finder tegn på misbrug.