Security · 22.9.2026
Der Netzwerkhersteller D-Link warnt vor einer kritischen, bereits ausnutzbaren Sicherheitslücke in älteren DIR-822A-Routern, für die es keine Sicherheitsupdates mehr geben wird.
Der Netzwerkgerätehersteller D-Link hat eine dringende Sicherheitswarnung für Besitzer des älteren Dualband-WLAN-Routers DIR-822A herausgegeben. Die Schwachstelle mit der Kennung CVE-2026-86296 hat die maximale Risikobewertung von 10.0 Punkten auf der CVSS-Skala erhalten, da bereits ein öffentlich zugänglicher Exploit-Code existiert. Da das betroffene Modell das Ende seines Lebenszyklus (End of Life, EOL) erreicht hat, wird der Hersteller kein Sicherheitsupdate mehr bereitstellen, um die Lücke zu schließen.
Die Sicherheitslücke ermöglicht es Angreifern aus der Ferne, ohne vorherige Authentifizierung beliebigen Schadcode auf den betroffenen Routern auszuführen. Durch die Veröffentlichung eines funktionsfähigen Proof-of-Concept-Exploits ist die Hürde für Cyberkriminelle extrem niedrig. Im geschäftlichen Kontext der DACH-Region betrifft dies vor allem das Sicherheitsrisiko im Homeoffice. Viele Mitarbeiter nutzen private oder ältere Router, die nicht vom zentralen IT-Management überwacht werden. Ein kompromittierter Router im Heimnetzwerk kann als Einfallstor dienen, um VPN-Verbindungen anzugreifen oder den Datenverkehr abzufangen. Auch für anspruchsvolle Privatnutzer stellt das Gerät ein direktes Sicherheitsrisiko dar.
Da D-Link für dieses Altgerät keinen Patch mehr veröffentlichen wird, müssen IT-Verantwortliche und Nutzer umgehend handeln:
Der Fall zeigt erneut das erhebliche Risiko von End-of-Life-Hardware im modernen Arbeitsumfeld. Da keine Firmware-Updates mehr zu erwarten sind, ist der Weiterbetrieb des Routers ein unkalkulierbares Risiko für die Netzwerksicherheit. Ein Austausch der Hardware ist alternativlos.
Quelle: BleepingComputer