PT-2026-31815 · D Link · Dir-605L

Wxhwxhwxh_Mie · Publicado 2026-04-09 · Atualizado 2026-04-10 · CVE-2026-5984

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions D-Link DIR-605L versão 2.13B01

Description Um problema de estouro de buffer existe no componente POST Request Handler, especificamente dentro da função formSetLog localizada no arquivo /goform/formSetLog. A manipulação do argumento curTime pode desencadear este problema, permitindo a exploração remota. O exploit está publicamente disponível. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

CVE-2026-5984

Produtos afetados

Dir-605L

Referências · 11

• 🔥 https://lavender-bicycle-a5a.notion.site/D-Link-DIR-605L-formSetLog-33153a41781f8038bbbcc04073d7875b?source=copy_link · Exploit
• https://dlink.com · Nota
• https://vuldb.com/vuln/356538 · Nota
• https://vuldb.com/submit/791857 · Nota
• https://twitter.com/CveFindCom/status/2042365022064533981 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042387946884776267 · Publicação no Twitter
• https://vuldb.com/vuln/356538/cti · Nota
• https://twitter.com/ptdbugs/status/2042545707697967501 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5984 · Nota de Segurança
• https://twitter.com/vuldb/status/2042403488563675313 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2042389957512224851 · Publicação no Twitter