Bollettino del 28 ottobre 2026
CVE-2026-118579: DIR-505 (D-Link)
Vulnerabilità critica, punteggio 9,8 su 10, in DIR-505 (D-Link). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.
- Gravità
- 9,8 su 10 (critical)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - Tipo di difetto
- CWE-912
- Pubblicata
- 28 ottobre 2026
Descrizione originale
A weakness has been identified in D-Link DIR-505 1.10B02. The impacted element is the function main of the file /secmark1524.cgi of the component Web Management CGI. This manipulation of the argument accu/pass/code/hash/cmds causes backdoor. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks.