CVE-2026-118579
D-Link DIR-505
Traduzido automaticamente do inglês.
- D-Link DIR-505
- Crítica
- CVSS 9.3
- Nenhuma versão corrigida informada
Resumo
Foi identificada uma vulnerabilidade no D-Link DIR-505 1.10B02. O elemento afetado é a função main do arquivo /secmark1524.cgi do componente Web Management CGI. Esta manipulação do argumento accu/pass/code/hash/cmds causa backdoor. O ataque pode ser realizado remotamente.
Do registro CVE.
Ler a descrição original
Registro CVE
A weakness has been identified in D-Link DIR-505 1.10B02. The impacted element is the function main of the file /secmark1524.cgi of the component Web Management CGI. This manipulation of the argument accu/pass/code/hash/cmds causes backdoor. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks.
O que fazer
Nenhuma versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| D-Link DIR-505 | 1.10B02 | Nenhuma informada |
Alertas e correções
- Exploit público github.com
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.3 (v4.0, pontuado por VulDB)
- Fraqueza
- CWE-912: Backdoor
- Fabricante
- D-Link, DIR-505
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.