PoC pubblico rende irrecuperabili i DIR-868L esposti
CSIRT-ITA avverte che per la CVE-2026-110536 esiste un PoC pubblico contro i D-Link DIR-868L non più supportati. La falla è una RCE con CVSS 10 e, per questo modello, non c’è un percorso di patch: un dispositivo raggiungibile da WAN o da reti non fidate resta esposto finché rimane online.
La vulnerabilità nasce da una gestione scorretta di HNAP nel componente web del router. Una richiesta HTTP costruita ad hoc può essere trattata come input fidato dall’interfaccia di amministrazione e trasformarsi in esecuzione di comandi con privilegi di root.
Per chi gestisce ancora questi apparati, il punto non è la sola correzione del bug ma l’esposizione residua. Un DIR-868L raggiungibile dall’esterno continua a rappresentare un bersaglio sfruttabile senza autenticazione; la superficie di rischio sparisce solo con la rimozione o con un isolamento reale dell’interfaccia di amministrazione.