NIST NVD · CVE-2026-118579

CVE-2026-118579: Kritische Schwachstelle in D-Link DIR-505

In D-Link DIR-505 gibt es eine Schwachstelle. Mögliche Folgen: Datenmanipulation durch einen entfernten, anonymen Angreifer. Der CVSS-Basiswert liegt bei 9,8 von 10.

Quelle

NIST NVD

Risiko

kritisch · 9,8 CVSS 3.1

Veröffentlicht

29. Oktober 2026, 00:17 Uhr

Art

Schwachstelle

Auswirkung

Datenmanipulation

Angreifer

Entfernt, ohne Anmeldung

Betroffene Produkte

• D-Link DIR-505

CVE-Nummern

• CVE-2026-118579

  A weakness has been identified in D-Link DIR-505 1.10B02. The impacted element is the function main of the file /secmark1524.cgi of the component Web Management CGI. This manipulation of the argument accu/pass/code/hash/cmds causes backdoor. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks.

Was tun?

Prüft, ob das Produkt im Einsatz ist, und haltet Ausschau nach einem Update des Herstellers. Bis dahin hilft es, das System nicht direkt aus dem Internet erreichbar zu machen.

Eintrag in der NVD öffnen ↗Im Lagebild ansehen

Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.