PT-2026-31740 · D Link · Dir-605L

Wxhwxhwxh_Mie · Publicado 2026-04-09 · Atualizado 2026-04-30 · CVE-2026-5979

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions D-Link DIR-605L versão 2.13B01

Description Um problema de estouro de buffer existe na função formVirtualServ dentro do componente POST Request Handler, especificamente no arquivo /goform/formVirtualServ. A vulnerabilidade é acionada pela manipulação do argumento curTime. Isso pode ser explorado remotamente. O exploit está publicamente disponível. Este problema afeta produtos que não são mais suportados pelo mantenedor.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

CWE-119

Identificadores relacionados

BDU:2026-06280

CVE-2026-5979

Produtos afetados

Dir-605L

Referências · 13

• 🔥 https://lavender-bicycle-a5a.notion.site/D-Link-DIR-605L-formVirtualServ-33153a41781f80b496e1de206077bc7e?source=copy_link · Exploit
• https://t.me/cveNotify/161569 · Publicação no Telegram
• https://lavender-bicycle-a5a.notion.site/D-Link-DIR-605L-formVirtualServ-33153a41781f80b496e1de206077bc7e · Nota
• https://bdu.fstec.ru/vul/2026-06280 · Nota de Segurança
• https://vuldb.com/vuln/356533/cti · Nota
• https://vuldb.com/vuln/356533 · Nota
• https://vuldb.com/submit/791852 · Nota
• https://dlink.com · Nota
• https://twitter.com/infoflowcloud/status/2042356090407375324 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5979 · Nota de Segurança
• https://twitter.com/ptdbugs/status/2042371288753152080 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042355093647868005 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2042357723979747561 · Publicação no Twitter