D-Link предупредила о уязвимости нулевого дня максимальной степени опасности в маршрутизаторах DIR-822A

D-Link предупредила о двух уязвимостях, затрагивающих устаревшие маршрутизаторы DIR-822A. Для первой, CVE-2026-86296, опубликован код эксплойта с доказательством концепции (PoC), а исправление отсутствует. Она может позволить неаутентифицированным злоумышленникам в той же локальной сети вызвать сбой DHCP-демона или потенциально добиться удалённого выполнения кода. D-Link также расследует вторую критическую уязвимость CVE-2026-86510, для которой опубликован PoC-код. Источник не утверждает, что эти уязвимости уже использовались в атаках.