D-Link：注意缓解DGS-3130系列交换机中的多个0day
Sergiu Gatlan 2026-11-09 13:51 北京
速修复
聚焦源代码安全，网罗国内外最新资讯！
D-Link 分享了影响 DGS-3130 系列可管理千兆堆叠交换机的多个未修复漏洞的缓解措施。
这些交换机型号为企业提供多千兆上行链路，使企业网络管理员能够消除数据瓶颈，主要面向中小型企业和城域以太网部署。虽然 D-Link 未分享这些漏洞的细节，也尚未公开披露便于追踪的 CVE 编号，但该公司表示 Spectrum Community Solutions 公司的网络工程师 Giresh Kumar Enugu 在 D-Link 发现协议 (DDP) 身份验证、访问控制和信息处理中发现了这些漏洞。成功利用这些漏洞可能允许攻击者获取敏感设备数据、进行未经授权的凭据/配置更改、泄露 SNMP 团体字符串，或导致服务中断和设备重置。
这些 0day 漏洞影响多个 DGS-3130-30TS 固件版本，该公司仍在调查对其它 D-Link 交换平台和固件安全机制（包括 SSH 服务安全配置、底层操作系统凭据的保护措施，以及固件加密/嵌入式加密密钥的处理）的影响。该公司表示，“所报告的漏洞涉及 D-Link DDP以及设备固件安全架构的某些组件。根据安全研究人员的说法，成功利用某些漏洞可能允许能够访问受影响网络的攻击者获取敏感设备信息、执行未经授权的管理操作、修改设备配置或中断网络服务。”
在发布新固件解决这些漏洞之前，D-Link 要求管理员禁用 DDP 以消除主要已知攻击途径，移除不必要或默认的 SNMP 团体字符串，并将 SSH、Web UI 和 SNMP 的可访问性仅限制在隔离的管理网络和指定的管理员主机。D-Link 还建议管理员维护离线交换机配置备份，并跟踪设备日志以发现意外配置更改、无故重启或恢复出厂设置。
9 月，D-Link 提醒客户注意CVSS满分漏洞CVE-2026-86296，该漏洞已有公开的概念验证利用代码且无补丁，影响旧版 DIR-822A 双频 Wi-Fi 路由器。
代码卫士试用地址：https://sast.qianxin.com/
开源卫士试用地址：https://oss.qianxin.com/
原文链接
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 "赞”
本文转载自微信公众号「代码卫士」，查看原文。版权归原作者所有，如有侵权请联系删除。