PT-2026-31448 · D Link · Dir-645

Pers1St · Publicado 2026-04-08 · Atualizado 2026-04-18 · CVE-2026-5815

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions D-Link DIR-645 versões 1.01 através de 1.03

Description Um estouro de buffer baseado em pilha existe na função hedwigcgi main do arquivo /cgi-bin/hedwig.cgi. Esta falha pode ser explorada remotamente. O exploit está publicamente disponível.

Recommendations Atualize para uma versão mais recente, se disponível. Como medida temporária, considere desabilitar o acesso ao arquivo /cgi-bin/hedwig.cgi até que um patch esteja disponível.

Exploit

Correção

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

CVE-2026-5815

Produtos afetados

Dir-645

Referências · 13

• 🔥 https://github.com/Pers1st0/CVE/blob/main/stack-based%20buffer%20overflow%20vulnerability%20exists%20in%20the%20hedwig.cgi%20of%20D-Link%20DIR-645.md · Exploit
• 🔥 https://github.com/Pers1st0/CVE/blob/main/stack-based%20buffer%20overflow%20vulnerability%20exists%20in%20the%20hedwig.cgi%20of%20D-Link%20DIR-645.md#poc · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-5815 · Nota de Segurança
• https://vuldb.com/vuln/356263/cti · Nota
• https://dlink.com · Nota
• https://twitter.com/vuldb/status/2041904047788322880 · Publicação no Twitter
• https://twitter.com/giuseppe_1337/status/2045317831152083085 · Publicação no Twitter
• https://twitter.com/ptdbugs/status/2042255749275857001 · Publicação no Twitter
• https://vuldb.com/vuln/356263 · Nota
• https://twitter.com/CVEarity/status/2042272562504413329 · Publicação no Twitter
• https://vuldb.com/submit/788298 · Nota
• https://twitter.com/CVEnew/status/2042029681780691338 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2042101405276619014 · Publicação no Twitter