CVE-2026-120189
Pubblicato da VulDB, 1 nov
CVSS 10 CRITICAL: a vulnerability was identified in D-Link DIR-505 1.10B02.
Vulnerabilità ed exploit
Il CVE Program segnala una vulnerabilità critica nel D-Link DIR-505 con firmware 1.10B02, identificata come CVE-2026-120189. La falla è raggiungibile da remoto e ha un punteggio CVSS di 10; è disponibile un proof of concept pubblico, ma non risultano sfruttamenti attivi né una versione corretta.
La vulnerabilità è un overflow di buffer sullo stack nel gestore degli upload TFTP e può consentire a un attaccante non autenticato di compromettere il router. La scheda cita solo il DIR-505 con firmware 1.10B02: non conferma che siano coinvolti altri modelli D-Link e non indica una correzione. La gravità riguarda quindi gli apparati identificati, senza dimostrare un’esposizione più ampia.
1 fonte · 12 ore fa
Pubblicato da VulDB, 1 nov
CVSS 10 CRITICAL: a vulnerability was identified in D-Link DIR-505 1.10B02.
CVE Program records
D-Link DIR-505 TFTP Upload Filename tftpd mp_upload_file stack-based overflow
originalePart of the PlainSec briefing for 2026-11-01
Every edition of this story: Il router D-Link DIR-505 è esposto a compromissione remota