¿Qué es y cómo funciona la falla?
Se ha descubierto una vulnerabilidad crítica, catalogada como CVE-2026-129354, en el router D-Link DIR-600L. La falla es un desbordamiento de búfer en la pila (stack-based buffer overflow) que reside en la función hnap_main del archivo htdocs/cgibin, parte del componente HNAP Handler. Un atacante puede ejecutar una manipulación para desencadenar este desbordamiento, lo que potencialmente permite la ejecución remota de código (RCE) en el dispositivo afectado.
Productos y versiones afectadas
Esta vulnerabilidad afecta específicamente al modelo de router D-Link DIR-600L en su versión de firmware 2.17b02.
Impacto y explotación actual
La vulnerabilidad tiene una puntuación CVSS de 10.0, el nivel máximo de severidad. Según la información disponible, el exploit para esta vulnerabilidad ya ha sido publicado y podría estar siendo utilizado. Sin embargo, un escaneo en Shodan no muestra hosts indexados actualmente como detectados con este CVE, lo que sugiere que el volumen real de dispositivos expuestos directamente en internet podría ser bajo, aunque esto no descarta ataques dirigidos.
¿Qué hacer?
Dado que se trata de una vulnerabilidad crítica con exploit público, se recomienda encarecidamente a los usuarios del router D-Link DIR-600L con la versión de firmware 2.17b02 que verifiquen la disponibilidad de una actualización de firmware en el sitio oficial de D-Link y la apliquen de inmediato. Mientras no se pueda aplicar el parche, se sugiere considerar medidas de mitigación como restringir el acceso administrativo al dispositivo solo desde redes de confianza, si es posible.
| CVE | CVE-2026-129354 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 10.0 / 10 |
| CWE | CWE-119, CWE-121 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto inferido de la descripción de NVD; el CPE estructurado aún no está publicado.