PT-2026-31814 · D Link · Dir-605L

Wxhwxhwxh_Mie · Publicado 2026-04-09 · Atualizado 2026-04-10 · CVE-2026-5983

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions D-Link DIR-605L versão 2.13B01

Description Um problema de estouro de buffer existe no componente POST Request Handler do D-Link DIR-605L versão 2.13B01. O problema está localizado na função formSetDDNS dentro do arquivo /goform/formSetDDNS. A manipulação do argumento curTime pode desencadear um estouro de buffer, permitindo a exploração remota. A exploração foi divulgada publicamente.

Recommendations Atualize para uma versão mais recente, se disponível. Como medida temporária, considere desabilitar o endpoint da API afetado /goform/formSetDDNS até que um patch esteja disponível.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

CVE-2026-5983

Produtos afetados

Dir-605L

Referências · 10

• 🔥 https://lavender-bicycle-a5a.notion.site/D-Link-DIR-605L-formSetDDNS-33153a41781f802f9997f48dc9cf6304?source=copy_link · Exploit
• https://dlink.com · Nota
• https://twitter.com/CVEnew/status/2042364279752434126 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2042385133051744522 · Publicação no Twitter
• https://twitter.com/ptdbugs/status/2042545665989841173 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5983 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2042373181864886525 · Publicação no Twitter
• https://vuldb.com/vuln/356537 · Nota
• https://vuldb.com/submit/791856 · Nota
• https://vuldb.com/vuln/356537/cti · Nota