Descripción
Se encontró una vulnerabilidad en D-Link DIR-878 1.20B05. Afecta a la función GetCAPTCHAsetting del archivo bin/prog.cgi del componente HNAP Handler. La manipulación del argumento uid provoca un desbordamiento de búfer en el heap. El ataque puede iniciarse de forma remota. El exploit se hizo público y podría utilizarse. Esta vulnerabilidad solo afecta a productos que ya no cuentan con soporte del responsable de su mantenimiento.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- DIR-878 Afectadas: 1.20B05
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en vuldb.comvuldb.com/vuln/432892
- Referencia en vuldb.comvuldb.com/vuln/432892/cti
- Aviso de vuldb.comvuldb.com/cve/CVE-2026-124560
- Aviso de vuldb.comvuldb.com/submit/1035616
- Exploit publicadogithub.com/Zimo-666/DIR-878-cves/tree/main/01-captcha-uid-heap-overfl…
- Referencia en dlink.comdlink.com/
Ver el texto original en inglés (CVE.org)
D-Link DIR-878 HNAP prog.cgi GetCAPTCHAsetting heap-based overflow
A vulnerability was found in D-Link DIR-878 1.20B05. This affects the function GetCAPTCHAsetting of the file bin/prog.cgi of the component HNAP Handler. Performing a manipulation of the argument uid results in heap-based buffer overflow. The attack can be initiated remotely. The exploit has been made public and could be used. This vulnerability only affects products that are no longer supported by the maintainer.