Il router D-Link DIR-505 è esposto a compromissione remota
Il CVE Program segnala una vulnerabilità critica nel D-Link DIR-505 con firmware 1.10B02, identificata come CVE-2026-120189. La falla è raggiungibile da remoto e ha un punteggio CVSS di 10; è disponibile un proof of concept pubblico, ma non risultano sfruttamenti attivi né una versione corretta.
La vulnerabilità è un overflow di buffer sullo stack nel gestore degli upload TFTP e può consentire a un attaccante non autenticato di compromettere il router. La scheda cita solo il DIR-505 con firmware 1.10B02: non conferma che siano coinvolti altri modelli D-Link e non indica una correzione. La gravità riguarda quindi gli apparati identificati, senza dimostrare un’esposizione più ampia.