CVE-2026-94089

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-868L versão 2.01b05

Description Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente Authentication Handler dentro do endpoint /webfa authentication.cgi. O problema ocorre quando a função strcpy() processa os parâmetros id e password sem a devida verificação de limites. Um invasor remoto não autenticado pode enviar uma carga excessivamente longa para esses parâmetros para corromper o quadro da pilha e sobrescrever o endereço de retorno, potencialmente levando à execução de código arbitrário com privilégios de root.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Desative o acesso WAN ao portal de administração web do roteador. Restrinja o acesso de gerenciamento local a VLANs de gerenciamento dedicadas e confiáveis. Monitore os logs de perímetro em busca de requisições POST incomuns direcionadas ao endpoint /webfa authentication.cgi.