PT-2026-36833
CVE-2026-42372
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DIR-605L، الإصدار A1
الوصف
يوجد باب خلفي مدمج لـ telnet حيث يقوم الجهاز بتشغيل برنامج خفي لـ telnet عند بدء التشغيل عبر البرنامج النصي
/bin/telnetd.sh. يستخدم النظام اسم مستخدم ثابت هو ”Alphanetworks“ وكلمة مرور ”wrgn35 dlwbr dir605l“ مخزنة في /etc/alpha config/image sign. يستخدم الملف الثنائي المخصص لـ telnetd العلامة -u user:password، بينما يستخدم ملف تسجيل الدخول الدالة strcmp() للتحقق من صحة بيانات الاعتماد. يمكن لمهاجم غير مصدق عليه على الشبكة المحلية استخدام بيانات الاعتماد هذه للحصول على شل جذر مع تحكم إداري كامل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾