D-Link alerte sur plusieurs zero-days dans les switches DGS-3130
6 novembre 2026 · Cybersécurité
D-Link a signalé plusieurs failles zero-day non corrigées affectant ses switches managés de la série DGS-3130, utilisés en environnements PME et déploiements metro Ethernet. Les vulnérabilités, découvertes par l'ingénieur Giresh Kumar Enugu, concernent le protocole D-Link Discovery Protocol (DDP) et touchent l'authentification, le contrôle d'accès et la gestion des informations. Leur exploitation pourrait permettre l'obtention de données sensibles, des modifications non autorisées de configuration ou des interruptions de service. En l'absence de correctif, D-Link recommande de désactiver DDP, de restreindre l'accès SSH/SNMP aux réseaux d'administration et de maintenir des sauvegardes hors ligne.
Impact marchés
Marché des équipements réseau d'entreprise (PME, métro Ethernet) concerné. D-Link n'est pas coté en bourse directement aux États-Unis. Risque réputationnel pour D-Link, déjà fragilisé par un précédent zero-day maximal (CVE-2026-86296) sur ses routeurs DIR-822A en septembre.
Opportunités
Opportunité pour les fournisseurs de solutions de sécurité réseau et de gestion des vulnérabilités. Risque à surveiller : exposition des réseaux PME utilisant ces switches jusqu'à la publication d'un firmware correctif ; absence de CVE rendant le suivi difficile.