¿Qué es y cómo funciona la falla?
Se ha descubierto una vulnerabilidad de seguridad, identificada como CVE-2026-129445, en el router D-Link DIR-850L con firmware versión FW1.20WWb03. La falla reside en el componente Console Login, específicamente en el archivo /usr/sbin/consolepwd, y está clasificada como credenciales fijas (CWE-259, CWE-798). Esto significa que el dispositivo contiene contraseñas o claves de acceso "duras" o predefinidas en su código, las cuales no pueden ser cambiadas por el usuario y son conocidas por los atacantes.
Productos y versiones afectadas
Esta vulnerabilidad afecta específicamente al modelo de router D-Link DIR-850L que ejecute la versión de firmware FW1.20WWb03. El ataque requiere un acceso local al dispositivo.
Impacto y probabilidad de explotación
La vulnerabilidad tiene una puntuación CVSS de 8.2 (Alta). Un atacante con acceso físico o local a la red podría aprovechar estas credenciales fijas para obtener acceso no autorizado al sistema del router. Según la técnica MITRE ATT&CK asociada (T1552.001 – Credentials In Files), esta falla se enmarca en el manejo inseguro de credenciales. El exploit ha sido publicado públicamente, lo que incrementa la probabilidad de que sea utilizado en ataques. Sin embargo, un escaneo en Shodan indica que actualmente hay 0 hosts indexados y detectables con esta vulnerabilidad desde internet, lo que sugiere que la exposición directa en la web es baja, aunque el riesgo persiste en entornos locales.
¿Qué hacer?
Dado que se trata de una vulnerabilidad por credenciales fijas en el firmware, la mitigación principal depende de que el fabricante, D-Link, publique una actualización de firmware que elimine o cambie estas credenciales. Se recomienda a los usuarios del modelo DIR-850L revisar la página de soporte oficial de D-Link para verificar si ya existe un parche de seguridad disponible para esta versión de firmware y aplicarlo de inmediato.
| CVE | CVE-2026-129445 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.2 / 10 |
| CWE | CWE-259, CWE-798 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.