¿Qué es y cómo funciona?
El CVE-2026-129444 es una vulnerabilidad crítica (CVSS 10.0) en el router D-Link DSL-6740C con firmware 20131126. La falla reside en el archivo /etc/templates/ftpd/ftpd_conf.php del componente FTP Daemon, donde se encontraron credenciales hard-coded (CWE-259, CWE-798). Esto permite a un atacante remoto comprometer el dispositivo sin autenticación.
Productos y versiones afectadas
El modelo afectado es el D-Link DSL-6740C con la versión de firmware 20131126. No se han reportado otros modelos o versiones comprometidas.
Impacto y explotación
El exploit es públicamente disponible y podría estar en uso activo. Según EPSS, hay un 0.6% de probabilidad de explotación real en los próximos 30 días (percentil 50%). Sin embargo, Shodan no reporta hosts expuestos en internet actualmente, lo que sugiere un volumen bajo de objetivos visibles. La técnica MITRE ATT&CK asociada es T1552.001 – Unsecured Credentials: Credentials In Files.
¿Qué hacer?
Se recomienda a los usuarios del D-Link DSL-6740C verificar si su firmware es la versión 20131126 y aplicar parches tan pronto como estén disponibles. Hasta entonces, considere deshabilitar el servicio FTP si no es esencial.
| CVE | CVE-2026-129444 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 10.0 / 10 |
| EPSS | 0.6% en 30 días (percentil 50) |
| CWE | CWE-259, CWE-798 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.