Une vulnérabilité de débordement de tampon a été divulguée dans le routeur D-Link DIR-868L, version du micrologiciel 2.01b05. La faille se trouve dans le gestionnaire d'authentification à /webfa_authentication.cgi, où la fonction strcpy traite les arguments id et password sans vérification adéquate des limites. Un attaquant peut déclencher un débordement de pile à distance, et un code d'exploitation fonctionnel est déjà public. Si vous avez l'un de ces appareils dans un segment réseau qui compte, traitez cela comme un risque actif, et non théorique.

Du point de vue de l'IAM, c'est un exemple classique de ce qui se produit lorsque les surfaces d'authentification sont construites sur des primitives non sécurisées. strcpy est connu pour être dangereux depuis des décennies. Le gestionnaire d'authentification, entre tous les composants, devrait être l'élément le plus renforcé de tout appareil en réseau. Ce que j'observe régulièrement, c'est que les appareils embarqués et en périphérie sont traités comme de l'infrastructure, et non comme des points d'application des identités. Ils sont les deux à la fois. Si le composant qui vérifie vos identifiants peut être débordé à travers ces mêmes identifiants, vous n'avez pas un système d'authentification, vous avez une responsabilité.

La fiche NVD pour CVE-2026-94089 confirme que l'exploit a été divulgué publiquement. Cela change entièrement le calcul. Ce n'est pas une situation où l'on corrige à la convenance. L'exploitabilité à distance combinée à un exploit public signifie que votre fenêtre d'action est courte.

Pour ceux qui font de la segmentation réseau, la préoccupation plus importante concerne ce qui se trouve derrière ces routeurs. Dans les environnements d'entreprise, des appareils D-Link de gamme grand public se retrouvent parfois à gérer des segments de bureau de succursale ou de laboratoire. Si votre inventaire des actifs n'a pas repéré ces appareils, il est temps de vérifier. Il vaut également la peine de se demander : qui peut atteindre l'interface de gestion de ces appareils sur le réseau? Si la réponse est « n'importe qui sur ce VLAN » ou « nous ne sommes pas certains », c'est le vrai problème à régler, indépendamment de ce CVE précis.

Voici ce qu'il faut faire dès lundi matin. Extrayez votre inventaire des appareils réseau et repérez les unités D-Link DIR-868L tournant sous le micrologiciel 2.01b05. Restreignez immédiatement l'accès à l'interface de gestion au niveau de la couche réseau, idéalement vers un VLAN de gestion dédié avec des contrôles d'autorisation explicites par liste d'autorisation. Vérifiez si D-Link a publié un micrologiciel corrigé et priorisez cette mise à jour. Si aucun correctif n'est disponible et que l'appareil se trouve dans un segment sensible, isolez-le ou remplacez-le. N'attendez pas les délais du fournisseur lorsqu'un exploit public est déjà dans la nature.