D Link · Dir-868L · CVE-2026-94089
**Nome do Software Vulnerável e Versões Afetadas**
D-Link DIR-868L versão 2.01b05
**Description**
Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente Authentication Handler dentro do endpoint `/webfa authentication.cgi`. O problema ocorre quando a função `strcpy()` processa os parâmetros `id` e `password` sem a devida verificação de limites. Um invasor remoto não autenticado pode enviar uma carga excessivamente longa para esses parâmetros para corromper o quadro da pilha e sobrescrever o endereço de retorno, potencialmente levando à execução de código arbitrário com privilégios de root.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Desative o acesso WAN ao portal de administração web do roteador.
Restrinja o acesso de gerenciamento local a VLANs de gerenciamento dedicadas e confiáveis.
Monitore os logs de perímetro em busca de requisições POST incomuns direcionadas ao endpoint `/webfa authentication.cgi`.