Redes

Infraestructura de red, protocolos, conmutadores y conectividad.

D-Link pide desactivar DDP en los switches DGS-3130 ante varias vulnerabilidades sin parche

D-Link ha publicado un aviso interino sobre varias vulnerabilidades que afectan al switch DGS-3130-30TS, revisión B1. Los fallos se concentran en el protocolo de descubrimiento DDP y en componentes de seguridad del firmware; no hay firmware correctivo ni CVE públicos, así que la compañía recomienda desactivar DDP y restringir la gestión.

SonicWall corrige CVE-2026-19868, un fallo que permite saltarse SAML y MFA en SSL-VPN

SonicWall ha publicado actualizaciones para corregir siete vulnerabilidades en SonicOS, entre ellas CVE-2026-19868, un fallo de autenticación en SSL-VPN que permite a un atacante con credenciales válidas para otro método saltarse SAML y la MFA asociada. CISA lo ha añadido a su catálogo de fallos explotados y fija el 20 de noviembre como plazo para las agencias federales.