¿Qué es la vulnerabilidad?
Se ha identificado una vulnerabilidad crítica de desbordamiento de búfer en la pila en el firmware de los routers D-Link DIR-600L versiones 2.17 y 2.17b02. La falla reside en la función authenticationcgi_main del archivo authentication.cgi, donde un atacante puede manipular los argumentos id y password para desbordar el búfer.
Productos y versiones afectadas
Router D-Link DIR-600L con firmware versión 2.17 o 2.17b02.
Impacto y explotación
La vulnerabilidad tiene un CVSS de 10.0 (CRÍTICO) y permite explotación remota. El exploit ya es público y podría estar en uso, aunque Shodan reporta 0 hosts expuestos actualmente indexados en internet.
Recomendaciones
Usuarios del D-Link DIR-600L deben verificar la versión de su firmware y contactar al fabricante para parches o mitigaciones oficiales.
| CVE | CVE-2026-129353 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 10.0 / 10 |
| CWE | CWE-119, CWE-121 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).