Descripción
Los routers D-Link DIR-859 contienen una vulnerabilidad de recorrido de directorios (path traversal) en el archivo /hedwig.cgi del componente HTTP POST Request Handler. La manipulación del argumento service con la entrada ../../../../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml permite la filtración de datos de sesión, lo que podría habilitar el escalamiento de privilegios y el control no autorizado del dispositivo. Esta vulnerabilidad afecta a productos D-Link heredados. Todas las revisiones de hardware asociadas han alcanzado su ciclo de fin de vida útil (EOL) o fin de servicio (EOS) y deben retirarse y reemplazarse según las instrucciones del fabricante.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de supportannouncement.us.dlink.com supportannouncement.us.dlink.com/announcement/publication.aspx
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-0769
Ver el texto original en inglés (CISA)
D-Link DIR-859 Router Path Traversal Vulnerability
D-Link DIR-859 routers contain a path traversal vulnerability in the file /hedwig.cgi of the component HTTP POST Request Handler. Manipulation of the argument service with the input ../../../../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml allows for the leakage of session data potentially enabling privilege escalation and unauthorized control of the device. This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10371 ; https://nvd.nist.gov/vuln/detail/CVE-2024-0769
Otras vulnerabilidades de D-Link en el catálogo
- CVE-2025-29635 Vulnerabilidad de inyección de comandos en D-Link DIR-823X Alta 24-04-2026
- CVE-2022-37055 Vulnerabilidad de desbordamiento de búfer en D-Link Routers Alta 08-12-2025
- CVE-2022-40799 Vulnerabilidad de descarga de código sin verificación de integridad en D-Link DNR-322L Alta 05-08-2025
- CVE-2020-25079 Vulnerabilidad de inyección de comandos en D-Link DCS-2530L y DCS-2670L Alta 05-08-2025
- CVE-2020-25078 Vulnerabilidad no especificada en dispositivos D-Link DCS-2530L y DCS-2670L Alta 05-08-2025