یک آسیب‌پذیری با درجه اهمیت بسیار بالا (High Severity) با شناسه CVE-2026-118579 در روترهای مدل D-Link DIR-505 کشف شده است. این نقص امنیتی که با امتیاز 8.9 در مقیاس CVSS رتبه‌بندی شده، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت (Authentication) و با پیچیدگی پایین، کنترل کامل دستگاه را به دست بگیرند.
جزئیات فنی و نحوه عملکرد
این آسیب‌پذیری از نوع CWE-912 یا همان “قابلیت‌های پنهان” (Hidden Functionality) است. در واقع، یک درب پشتی (Backdoor) در بخش مدیریت وب (Web Management CGI) و در مسیر /secmark1524.cgi تعبیه شده است. مهاجم می‌تواند با ارسال درخواست‌های دستکاری شده و استفاده از آرگومان‌های خاص مانند accu/pass/code/hash/cmds، این قابلیت پنهان را فعال کرده و به سیستم دسترسی پیدا کند.
نکته حائز اهمیت این است که این حمله نیازی به تعامل کاربر (User Interaction) ندارد و از طریق شبکه (Network) قابل انجام است. با توجه به اینکه این آسیب‌پذیری بر روی سطح دسترسی ریشه (Root) عمل می‌کند، مهاجم می‌تواند تمامی تنظیمات و داده‌های عبوری از روتر را تحت کنترل خود قرار دهد.
وضعیت اکسپلویت و ریسک واقعی
در حال حاضر، یک کد اثبات مفهوم (PoC) عمومی برای این آسیب‌پذیری در دسترس است، اما هنوز شواهدی مبنی بر بهره‌برداری گسترده و خودکار (Automated Exploitation) در دنیای واقعی مشاهده نشده است. با این حال، با توجه به وجود PoC، ریسک حمله برای دستگاه‌های متصل به اینترنت بسیار بالا ارزیابی می‌شود.
اقدامات اصلاحی و توصیه‌ها
از آنجایی که مدل D-Link DIR-505 یک محصول قدیمی و از رده خارج شده (End-of-Life) محسوب می‌شود، هیچ نسخه اصلاح‌شده یا پچ (Patch) رسمی از سوی سازنده برای رفع این مشکل منتشر نخواهد شد. بنابراین، مدیران شبکه و کاربران باید اقدامات زیر را انجام دهند:
- جایگزینی سخت‌افزار: بهترین راهکار، جایگزینی این روترها با مدل‌های جدید و پشتیبانی‌شده است.
- ایزوله‌سازی شبکه: در صورت عدم امکان جایگزینی فوری، دستگاه را در یک شبکه مجزا (Isolated VLAN) قرار دهید.
- غیرفعال‌سازی مدیریت از راه دور: دسترسی به رابط مدیریت وب را از طریق شبکه WAN غیرفعال کنید تا فقط از طریق شبکه داخلی (LAN) قابل دسترس باشد.
- استفاده از فایروال: دسترسی‌های ورودی به پورت‌های مدیریت را محدود کرده و ترافیک مشکوک به مسیر
/secmark1524.cgiرا مانیتور کنید.
