Impatto Sistemico

Critico (75.64)

Sintesi

Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2026-110536, presente in dispositivi DIR-868L non più supportati. Tale vulnerabilità potrebbe consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution

Descrizione e potenziali impatti

Nel dettaglio, la vulnerabilità identificata tramite la CVE-2026-110536, di tipo ” Remote Code Execution ” e con score CVSSv3.1 pari a 10, è dovuta a un’implementazione non adeguata del protocollo HNAP nel componente /htdocs/cgibin . Un attaccante remoto non autenticato potrebbe sfruttare tale vulnerabilità per inviare richieste HTTP opportunamente predisposte al dispositivo interessato al fine di iniettare comandi di sistema ed eseguire codice arbitrario con privilegi di root.

Prodotti e/o versioni affette

D-Link DIR-868L

Azioni di mitigazione

Si evidenzia che per i prodotti vulnerabili il vendor non rilascerà alcun workaround e/o patch, considerata la relativa data di fine supporto (EOL). In linea con le dichiarazioni del vendor, si suggerisce di migrare i device attualmente in uso con dispositivi supportati.

Nel caso in cui tale operazione non sia tempestivamente percorribile, si suggerisce di limitare la raggiungibilità dei prodotti affetti, non esponendo l’interfaccia di amministrazione sulla rete WAN.