CVE-2023-30063

El router D-Link DIR-890L en el firmware FW1.10 A1 tiene un bypass de autenticación. Las métricas apuntan a un desenlace enfocado en la confidencialidad alcanzado de forma remota sin credenciales ni interacción del usuario, un atacante esquiva el inicio de sesión y obtiene un acceso que no debería tener. La descripción es escasa, pero la forma es un bypass remoto y sin autenticar de la autenticación del dispositivo en un router de gama de consumo.

Los routers de consumo son objetivos perennes de botnets, y el bypass de autenticación es una clase de error predilecta porque abre la interfaz de gestión sin ningún trabajo de credenciales; los escáneres masivos barren continuamente en busca de paneles de administración de routers expuestos. El DIR-890L es un router doméstico antiguo de gama alta, y los equipos en esa categoría frecuentemente alcanzan el fin de soporte, lo que significa que las correcciones pueden ser limitadas y las unidades expuestas se acumulan con el tiempo como objetivos permanentes.

Nuestra palanca es exposición y ciclo de vida. Buscaríamos cualquier DIR-890L con su interfaz de gestión accesible desde el lado WAN, cerraríamos ese acceso, y trataríamos el estado de soporte del dispositivo como parte de la decisión, un router sin soporte con un bypass de autenticación remoto es un candidato a reemplazo, no solo un ticket de parche. Para equipos de borde de consumo, eliminar la accesibilidad desde internet del plano de administración es la acción de mayor valor.