CVE-2026-120189

KrytyczneCVSS 10.0

Opublikowano: 01/11/2026(UTC)Przetłumaczono: 01/11/2026(UTC)NVD NIST

Streszczenie

W urządzeniu D-Link DIR-505 w wersji 1.10B02 wykryto podatność w funkcji save_upload_file/mp_upload_file w pliku /usr/bin/tftpd, obsługującej nazwy plików przesyłanych przez TFTP. Manipulacja danymi wejściowymi prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może być wykorzystywany.

Ocena ryzyka

Zdalny atakujący może wykorzystać przepełnienie bufora do zawieszenia urządzenia lub potencjalnie do wykonania własnego kodu. Ponieważ exploit jest publiczny, ryzyko dla organizacji używających tego modelu jest wysokie.

Rekomendacja

Zaktualizuj firmware urządzenia D-Link DIR-505 do wersji wolnej od podatności lub wyłącz usługę TFTP, jeśli nie jest potrzebna. Do czasu dostępności poprawki ogranicz dostęp do interfejsu zarządzania i usług sieciowych urządzenia.

Inne podatności w D-Link DIR-505

CVE-2026-118579Krytyczne
W D-Link DIR-505 1.10B02 w funkcji main pliku /secmark1524.cgi komponentu Web Management CGI manipulacja argumentami accu/pass/code/hash/cmds prowadzi do backdoora. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in D-Link DIR-505 1.10B02. Affected is the function save_upload_file/mp_upload_file of the file /usr/bin/tftpd of the component TFTP Upload Filename Handler. The manipulation leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS