Descripción
Se identificó una vulnerabilidad en D-Link DIR-868L 2.01b05. Afecta a la función system del archivo /htdocs/cgibin del componente HNAP CGI Handler. La manipulación del argumento SOAPACTION puede provocar una inyección de comandos del sistema operativo. El ataque puede realizarse de forma remota. El exploit se ha divulgado públicamente y podría utilizarse.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- DIR-868L Afectadas: 2.01b05
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en vuldb.comvuldb.com/vuln/419825
- Referencia en vuldb.comvuldb.com/vuln/419825/cti
- Aviso de vuldb.comvuldb.com/cve/CVE-2026-110536
- Aviso de vuldb.comvuldb.com/submit/1003692
- Aviso de vuldb.comvuldb.com/submit/1003693
- Referencia en github.comgithub.com/Walnut1337/Command-Injection-DIR-868L/blob/main/ADVISORY.md
- Exploit publicadogithub.com/Walnut1337/Command-Injection-DIR-868L/tree/main/poc
- Referencia en dlink.comdlink.com/
Ver el texto original en inglés (CVE.org)
D-Link DIR-868L HNAP CGI cgibin system os command injection
A vulnerability was determined in D-Link DIR-868L 2.01b05. This impacts the function system of the file /htdocs/cgibin of the component HNAP CGI Handler. Executing a manipulation of the argument SOAPACTION can lead to os command injection. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.