D-Link DNS-1550-04 app_mgr.cgi UPnP_AV_Server_Path_Del overflow baseado em pilha (stack-based overflow)

Uma vulnerabilidade crítica de estouro de buffer na pilha foi descoberta em vários dispositivos D-Link, incluindo DNS-120, DNR-202L, DNS-315L e outros listados. Esta falha reside na função UPnPAVServerPathDel dentro do arquivo /cgi-bin/appmgr.cgi. Um atacante remoto pode explorar esta vulnerabilidade manipulando o argumento fdir, o que pode levar à execução de código arbitrário no dispositivo. A pontuação de severidade CVSS é 8.8, indicando um alto risco. A disponibilidade pública de um exploit agrava ainda mais a situação, permitindo que agentes maliciosos explorem facilmente a vulnerabilidade. A falta de uma correção oficial até a data de publicação (20260205) exige atenção imediata.

Small and medium-sized businesses (SMBs) and home users who rely on D-Link DNS routers for internet connectivity are at risk. Shared hosting environments utilizing these routers for network management are particularly vulnerable, as a compromise of one router could potentially impact multiple users. Legacy configurations and routers that have not been regularly updated are also at higher risk.

• linux / server:

journalctl -u upnp -f | grep -i overflow

• generic web:

curl -I <router_ip>/cgi-bin/app_mgr.cgi | grep -i 'Server: D-Link'

1. 2026-03-31Disclosure

   disclosure

2. 2026-03-31PoC

   poc

1. Reservado2026-03-31
2. Publicada2026-03-31
3. Modificada2026-04-01
4. EPSS atualizado2026-04-08

Diante da ausência de um patch oficial, a mitigação imediata envolve isolar os dispositivos afetados da rede. Isso pode ser alcançado desativando o acesso remoto, como UPnP, ou segmentando a rede para limitar o impacto potencial. Recomenda-se fortemente entrar em contato diretamente com a D-Link para solicitar um patch ou uma solução alternativa. Monitorar ativamente os dispositivos em busca de atividade suspeita é crucial no momento. Considere substituir os dispositivos afetados por modelos mais seguros com suporte de segurança atualizado como uma melhor prática a longo prazo. Atualizar o firmware para a versão mais recente disponível, mesmo que não aborde diretamente esta vulnerabilidade, pode melhorar a postura de segurança geral do dispositivo.