CVE-2026-120189
Publiée le 2026-11-01 · Dernière modification le 2026-11-02
Les routeurs D-Link DIR-505 utilisant la version 1.10B02 sont affectés par une faille dans le gestionnaire de téléchargement TFTP. Ce composant est utilisé pour transférer des fichiers vers l'appareil via un réseau. La vulnérabilité est un dépassement de tampon basé sur la pile (stack-based buffer overflow), qui se produit lorsque le système ne parvient pas à limiter correctement la taille d'un nom de fichier en cours de transfert.
Un attaquant distant peut exploiter cette faille pour prendre le contrôle total de l'appareil, compromettant ainsi sa confidentialité, son intégrité et sa disponibilité. L'attaque ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée via le réseau. Étant donné qu'un code d'exploitation public existe et que les barrières techniques sont faibles, il s'agit d'une faille à haut risque.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability was identified in D-Link DIR-505 1.10B02. Affected is the function save_upload_file/mp_upload_file of the file /usr/bin/tftpd of the component TFTP Upload Filename Handler. The manipulation leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.