Descripción
Se identificó una vulnerabilidad en D-Link DIR-505 1.10B02. Afecta a la función save_upload_file/mp_upload_file del archivo /usr/bin/tftpd del componente TFTP Upload Filename Handler. La manipulación provoca un desbordamiento de búfer en la pila. El ataque puede llevarse a cabo de forma remota. El exploit está disponible públicamente y podría utilizarse.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- DIR-505 Afectadas: 1.10B02
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en vuldb.comvuldb.com/vuln/429528
- Referencia en vuldb.comvuldb.com/vuln/429528/cti
- Aviso de vuldb.comvuldb.com/cve/CVE-2026-120189
- Aviso de vuldb.comvuldb.com/submit/1027185
- Exploit publicadogithub.com/Walnut1337/DIR-505_filename_rce/tree/main/poc
- Referencia en dlink.comdlink.com/
Ver el texto original en inglés (CVE.org)
D-Link DIR-505 TFTP Upload Filename tftpd mp_upload_file stack-based overflow
A vulnerability was identified in D-Link DIR-505 1.10B02. Affected is the function save_upload_file/mp_upload_file of the file /usr/bin/tftpd of the component TFTP Upload Filename Handler. The manipulation leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.