جزئیات آسیب‌پذیری

CVE-2026-120189

D-Link DIR-505

D-Link DIR-505 TFTP Upload Filename tftpd mp_upload_file stack-based overflow

CVSS 4.0

10.0بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A vulnerability was identified in D-Link DIR-505 1.10B02. Affected is the function save_upload_file/mp_upload_file of the file /usr/bin/tftpd of the component TFTP Upload Filename Handler. The manipulation leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
10.0بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P`
10.0بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R`
10.0بحرانی	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R`
10.0بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
D-Link	DIR-505	1.10B02	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/429528 vdb-entrytechnical-description
https://vuldb.com/vuln/429528/cti signaturepermissions-required
https://vuldb.com/cve/CVE-2026-120189 third-party-advisory
https://vuldb.com/submit/1027185 third-party-advisory
https://github.com/Walnut1337/DIR-505_filename_rce/tree/main/poc exploit
https://www.dlink.com/ product

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۰
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۰
وضعیت: PUBLISHED
صادرکننده (CNA): VulDB
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۱٫۳۴٪

احتمال بهره‌برداری در ۳۰ روز

۷۱٫۴٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-121
Stack-based Buffer Overflow
CWE-119
Memory Corruption