D-Link ha alertado sobre varias vulnerabilidades sin parchear en los switches de la serie DGS-3130, relacionadas con el protocolo DDP. Si son explotadas, podrían permitir a atacantes obtener datos sensibles, modificar configuraciones o interrumpir el servicio. Mientras se desarrolla una actualización, la empresa recomienda desactivar el DDP y restringir el acceso administrativo a redes aisladas.





D-Link ha compartido medidas de mitigación para múltiples fallos de seguridad sin parchear que afectan a los switches apilables gestionados Gigabit de la serie DGS-3130.

Estos modelos de switch proporcionan uplinks multi-gigabit, lo que permite a los administradores de redes empresariales eliminar los cuellos de botella de datos, y están diseñados principalmente para pequeñas y medianas empresas (PYMES) y despliegues de Ethernet metropolitana.

Aunque D-Link no compartió detalles sobre estos fallos y aún no ha divulgado públicamente los ID de CVE para facilitar su seguimiento, afirmó que Giresh Kumar Enugu, ingeniero de redes de Spectrum Community Solutions, encontró los errores en la autenticación, el control de acceso y el manejo de información del Protocolo de Descubrimiento de D-Link (DDP).

Una explotación exitosa podría permitir a los atacantes obtener datos sensibles del dispositivo, realizar cambios no autorizados en las credenciales o la configuración, filtrar comunidades SNMP o causar interrupciones del servicio y reinicios del dispositivo.

Los zero-days afectan a múltiples versiones de firmware del DGS-3130-30TS, y la empresa aún está investigando el impacto en otras plataformas de conmutación de D-Link y mecanismos de seguridad de firmware (incluyendo la configuración de seguridad del servicio SSH, las salvaguardas de las credenciales del sistema operativo y el manejo del cifrado de firmware/claves criptográficas integradas).

"Las vulnerabilidades reportadas involucran el Protocolo de Descubrimiento de D-Link (DDP) y ciertos componentes de la arquitectura de seguridad del firmware del dispositivo", afirmó D-Link.

"Según el investigador de seguridad, la explotación exitosa de ciertas vulnerabilidades puede permitir que un atacante con acceso a la red afectada obtenga información sensible del dispositivo, realice operaciones administrativas no autorizadas, modifique la configuración del dispositivo o interrumpa los servicios de red".

Hasta que publique un nuevo firmware para solucionar estos fallos, D-Link pidió a los administradores desactivar el DDP para eliminar el principal vector de ataque conocido, eliminar las cadenas de comunidad SNMP innecesarias o predeterminadas y restringir la accesibilidad de SSH, la interfaz web y SNMP únicamente a redes de gestión aisladas y hosts de administración designados.

D-Link también aconsejó a los administradores mantener copias de seguridad de la configuración del switch fuera de línea y rastrear los registros del dispositivo para detectar cambios de configuración inesperados, reinicios no solicitados o restablecimientos de fábrica.

En septiembre, D-Link advirtió a los clientes sobre un zero-day de severidad máxima (rastreado como CVE-2026-86296) con un exploit de prueba de concepto (PoC) público y sin parche, que afecta a los routers Wi-Fi de doble banda heredados DIR-822A.