PT-2026-117404 · D Link · M32+3

Xuedugu

·

CVE-2026-112146

·

تاريخ النشر

2026-10-19

·

تاريخ التحديث

2026-10-19

CVSS v3.1

7.4

عالية

المتجهAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة D-Link E15 (الإصدارات المتأثرة غير محددة) D-Link M32 (الإصدارات المتأثرة غير محددة) D-Link R15 (الإصدارات المتأثرة غير محددة) D-Link R32 (الإصدارات المتأثرة غير محددة)
Description يوجد خلل في مكون MQTT Broker بسبب المعالجة غير الصحيحة للملف /etc/emDaemon/passwd. يؤدي هذا الأمر إلى وجود بيانات اعتماد مدمجة (hard-coded)، مما يسمح للمهاجم بتنفيذ هجوم عن بُعد.
Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

استغلال

Using Hardcoded Credentials

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-798CWE-259

المعرّفات ذات الصلة

CVE-2026-112146

المنتجات المتأثرة

E15
M32
R15
R32