Signal is active with 5 mentions in latest observed window
Recommended action window: Monitor and triage in normal cycle
NVD description
A vulnerability was identified in D-Link DIR-505 1.10B02. Affected is the function save_upload_file/mp_upload_file of the file /usr/bin/tftpd of the component TFTP Upload Filename Handler. The manipulation leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.
Priority
LOW
Exploitation
NONE
PoC
NONE
Patch
NONE
Momentum
NONE
🔴 D-Link DIR-505: stack overflow in tftpd filename handling (CVE-2026-120189) Remote attackers can disrupt the device or run unauthorized code by sending a crafted TFTP upload filename. No patch listed yet https://cve.now/CVE-2026-120189?utm_source=x&utm_medium=social&utm_campaign=cvedotnow&utm_content=critical
🚨 CVE-2026-120189 (10.0) 🚨 D-Link DIR-505 routers running firmware 1.10B02 can be crashed remotely by a long filename sent to their TFTP server. Firmware 1.10B02 is affected. No fixed version is named yet. https://t.co/2A0RNtc2N5
【11/1 昼】CVE・脆弱性ニュースまとめ ■国内 前回（11/1 朝）以降、国内ベンダー製品やJVN・IPA・JPCERT/CCの注意喚起で、新たに対象となるものはありませんでした。 ■海外 ① D-Link「DIR-505（携帯型無線LANルーター）」：TFTPのファイル名処理でスタックバッファオーバーフロー、リモートから乗っ取られるおそれ（CVE-2026-120189、CVSS v3.1 10.0、実証コード公開済み） D-Linkの小型ルーターDIR-505で、TFTPのアップロード処理（/usr/bin/tftpd）が受け取ったファイル名を正しくチェックせず、スタック上のバッファがあふれてしまう脆弱性で、日本時間1日午前9時にhttp://cve.orgへ登録されました。認証なしにネットワーク越しに攻撃でき、細工したファイル名を送られると機器上で任意のコードを実行されるおそれがあります。登録元のVulDBによると影響はファームウェア1.10B02で、攻撃の実証コード（PoC）がすでに公開されています。DIR-505は2018年1月31日にサポートが終了しているため、修正版は出ない見込みで、D-Linkはサポート切れ製品の使用をやめて買い替えるよう呼びかけています。現時点で実際の攻撃に使われたという報告は確認できていません。 出典：http://cve.org https://www.cve.org/CVERecord?id=CVE-2026-120189 出典：VulDB https://vuldb.com/vuln/429528 出典：D-Link https://legacy.us.dlink.com/pages/product.aspx?id=bfae1a942f86457cb0a75250b5364116 ■注意点 ・米CISAのKEVは1日昼の時点でも、30日のIvanti Connect Secure 2件以降の追加がありません。Ivanti Connect Secure（CVE-2026-111357）の米連邦機関向け対応期限は11月2日（米国時間）です。 ・サポートが切れたルーターやNASは、今回のように新しい脆弱性が見つかっても修正されません。押し入れの古い機器がネットにつながったままになっていないか、この機会に確認しておくと安心です。 #脆弱性 #CVE #サイバーセキュリティ
@cvedotnow https://threataft.com/articles/d-link-dir-505-cve-2026-120189-tftp-stack-overflow
🔐 D-Link DIR-505: CVSS 10.0, public exploit, zero patch. EOL since 2015. Vendor says "Retire & Replace." CVE-2026-120189 — unauthenticated stack overflow via TFTP. Plus a hardcoded backdoor CVE. https://threataft.com/articles/d-link-dir-505-cve-2026-120189-tftp-stack-overflow #CyberSecurity #CVE #SOHO #CyberSecurity #ThreatIntel