PT-2026-31872 · D Link · Dir-513

Wxhwxhwxh_Mie · Publicado 2026-04-10 · Atualizado 2026-04-30 · CVE-2026-6012

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions D-Link DIR-513 versão 1.10

Description Um problema de segurança foi identificado no D-Link DIR-513 versão 1.10. A função formSetPassword dentro do componente POST Request Handler, localizado no arquivo /goform/formSetPassword, é suscetível a um estouro de buffer. Isso ocorre através da manipulação do argumento curTime, e o ataque pode ser realizado remotamente. O exploit para esta questão foi divulgado publicamente.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

CWE-119

Identificadores relacionados

BDU:2026-06146

CVE-2026-6012

Produtos afetados

Dir-513

Referências · 13

• 🔥 https://lavender-bicycle-a5a.notion.site/D-Link-DIR-513-formSetPassword-33153a41781f806e9a3cf63a5a9091ac?source=copy_link · Exploit
• https://twitter.com/ptdbugs/status/2042545770428060050 · Publicação no Twitter
• https://t.me/cveNotify/161553 · Publicação no Telegram
• https://vuldb.com/vuln/356568/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6012 · Nota de Segurança
• https://dlink.com · Nota
• https://twitter.com/CVEnew/status/2042561765331079579 · Publicação no Twitter
• https://vuldb.com/vuln/356568 · Nota
• https://vuldb.com/submit/791858 · Nota
• https://twitter.com/CveFindCom/status/2042478481519370385 · Publicação no Twitter
• https://lavender-bicycle-a5a.notion.site/D-Link-DIR-513-formSetPassword-33153a41781f806e9a3cf63a5a9091ac · Nota
• https://bdu.fstec.ru/vul/2026-06146 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2042492650956128674 · Publicação no Twitter