Vulnerabilità · 3 ore fa

PoC pubblico rende irrecuperabili i DIR-868L esposti

CSIRT-ITA avverte che per la CVE-2026-110536 esiste un PoC pubblico contro i D-Link DIR-868L non più supportati. La falla è una RCE con CVSS 10 e, per questo modello, non c’è un percorso di patch: un dispositivo raggiungibile da WAN o da reti non fidate resta esposto finché rimane online.

La vulnerabilità nasce da una gestione scorretta di HNAP nel componente web del router. Una richiesta HTTP costruita ad hoc può essere trattata come input fidato dall’interfaccia di amministrazione e trasformarsi in esecuzione di comandi con privilegi di root.

Per chi gestisce ancora questi apparati, il punto non è la sola correzione del bug ma l’esposizione residua. Un DIR-868L raggiungibile dall’esterno continua a rappresentare un bersaglio sfruttabile senza autenticazione; la superficie di rischio sparisce solo con la rimozione o con un isolamento reale dell’interfaccia di amministrazione.

CVE-2026-110536

NVD KEV

CVSS 10 CRITICAL: a vulnerability was determined in D-Link DIR-868L 2.01b05.

Cronologia

15 ott Segnalato da CSIRT Italia / ACN
14 ott Segnalato da CVE Program records

Fonti

2 fonti che coprono questa storia

CSIRT Italia / ACN 15 ott
D-Link: disponibile PoC per lo sfruttamento della CVE-2026-110536
Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2026-110536, presente in dispositivi DIR-868L non più supportati.
CVE Program records 14 ott
D-Link DIR-868L HNAP CGI cgibin system os command injection
A vulnerability was determined in D-Link DIR-868L 2.01b05.

Entità

CVE-2026-110536

Part of the PlainSec briefing for 2026-10-15

Editions

Briefing for 2026-10-15

Storie correlate

Vulnerabilità · 3 ore faPoC pubblico rende irrecuperabili i DIR-868L espostiCSIRT-ITA avverte che per la CVE-2026-110536 esiste un PoC pubblico contro i D-Link DIR-868L non più supportati. La falla è una RCE con CVSS 10 e, per questo modello, non c’è un percorso di patch: un dispositivo raggiungibile da WAN o da reti non fidate resta esposto finché rimane online.La vulnerabilità nasce da una gestione scorretta di HNAP nel componente web del router. Una richiesta HTTP costruita ad hoc può essere trattata come input fidato dall’interfaccia di amministrazione e trasformarsi in esecuzione di comandi con privilegi di root.Per chi gestisce ancora questi apparati, il punto non è la sola correzione del bug ma l’esposizione residua. Un DIR-868L raggiungibile dall’esterno continua a rappresentare un bersaglio sfruttabile senza autenticazione; la superficie di rischio sparisce solo con la rimozione o con un isolamento reale dell’interfaccia di amministrazione.