D-Link memperingatkan administrator jaringan tentang sejumlah celah zero-day pada switch seri DGS-3130. Temuan ini mencakup beberapa versi firmware model DGS-3130-30TS. Sambil menunggu perbaikan, D-Link menyarankan administrator menonaktifkan D-Link Discovery Protocol (DDP) dan membatasi akses ke antarmuka pengelolaan perangkat.
DGS-3130 merupakan seri switch Gigabit terkelola yang dapat ditumpuk dan dilengkapi port uplink berkecepatan lebih tinggi. Seri ini ditujukan antara lain untuk jaringan usaha kecil dan menengah serta penerapan Metro Ethernet.
Celah DDP bisa membuka akses ke konfigurasi switch
D-Link menerima laporan pada 2 November 2026 setelah Giresh Kumar Enugu, insinyur jaringan di Spectrum Community Solutions, melakukan penilaian keamanan terhadap DGS-3130-30TS. Temuannya berkaitan dengan autentikasi, kontrol akses, dan penanganan informasi pada DDP, serta sejumlah komponen keamanan firmware.
Menurut D-Link, pelaku yang memiliki akses ke jaringan terdampak dapat memanfaatkan celah tertentu untuk membaca informasi sensitif perangkat atau menjalankan tindakan administratif tanpa izin. Dampaknya mencakup potensi perubahan kredensial dan konfigurasi, kebocoran community string SNMP, serta gangguan layanan hingga pengaturan ulang perangkat.
Saat peringatan awal dirilis, D-Link belum mengumumkan nomor CVE atau menyediakan firmware perbaikan. Perusahaan masih menyelidiki kemungkinan dampak pada platform switch lain serta meninjau konfigurasi keamanan SSH, perlindungan kredensial sistem operasi, dan mekanisme enkripsi firmware.
Mitigasi sementara sambil menunggu firmware
D-Link menyarankan administrator menonaktifkan DDP untuk menutup jalur serangan utama yang diketahui. Akses ke SSH, antarmuka web, dan SNMP sebaiknya dibatasi ke jaringan manajemen yang terisolasi dan host administrator yang ditentukan. D-Link juga menyarankan penghapusan community string SNMP bawaan atau yang sudah tidak diperlukan.
Administrator disarankan menyimpan cadangan konfigurasi secara luring agar pengaturan dapat dipulihkan jika terjadi gangguan. D-Link juga meminta administrator memantau log untuk mendeteksi perubahan konfigurasi yang tidak direncanakan, perangkat yang tiba-tiba menyala ulang, atau pengembalian ke pengaturan pabrik.
Sumber: D-Link – D-Link warns of multiple zero-days in DGS-3130 Series switches
