CVE-2026-120189: Stack Overflow Critico in D-Link DIR-505

Il CVE-2026-120189 è una vulnerabilità di stack-based buffer overflow nel gestore TFTP Upload Filename (/usr/bin/tftpd) di D-Link DIR-505 firmware 1.10B02. La falla permette un attacco remoto attraverso manipolazione del nome file durante l'upload TFTP. Pubblicata il 1° novembre 2026, colpisce direttamente gli amministratori che gestiscono questi router, con CVSS 10,0.

La vulnerabilità è classificata critical (CVSS 10,0), il massimo livello di severità. Secondo NVD, un exploit è già pubblicamente disponibile. Non è ancora segnalata una versione fissa. I segnali da social (3 post in 24 ore) confermano la diffusione coerente con le fonti ufficiali, indicando una vulnerabilità reale e verificata.

Gli amministratori che gestiscono D-Link DIR-505 devono verificare immediatamente la disponibilità di firmware aggiornato oltre la versione 1.10B02 presso D-Link. Isolate o controllate l'accesso al servizio TFTP sul dispositivo, non esponete il router a Internet e monitorate i log TFTP. Se il dispositivo è critico, disabilitate temporaneamente il servizio di upload TFTP se non essenziale. Applicate firewall rules per limitare l'accesso remoto.