CVE-2026-113736
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.9%
- CWE
- CWE-258
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ekim 2026
D-Link DHP-W610AV 1.02EUb03'te bir güvenlik açığı bulundu. Etkilenen bileşen HNAP Login ve etc/defnodes/defaultvalue.xml dosyasındaki login_prepare_hnap fonksiyonudur. Password argümanının manipülasyonu, yapılandırma dosyasında boş parolaya neden olur. Saldırı uzaktan başlatılabilir. Açığın sömürülmesi kamuoyuna açıklanmıştır ve kullanılabilir.
Orijinal açıklama (İngilizce)
A vulnerability has been found in D-Link DHP-W610AV 1.02EUb03. The impacted element is the function login_prepare_hnap of the file etc/defnodes/defaultvalue.xml of the component HNAP Login. The manipulation of the argument Password leads to empty password in configuration file. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
Referanslar
- https://github.com/XueDugu/dlink-dhp-w610av-empty-admin-password-evidence
- https://github.com/XueDugu/dlink-dhp-w610av-empty-admin-password-evidence/blob/main/poc/poc_dhp610av_login.py
- https://vuldb.com/cve/CVE-2026-113736
- https://vuldb.com/submit/1015789
- https://vuldb.com/vuln/422892
- https://vuldb.com/vuln/422892/cti
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.