CVE-2026-42372

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-605L Hardware Revision A1

Description Existe um backdoor de telnet hardcoded onde o dispositivo inicia um daemon de telnet na inicialização através do script /bin/telnetd.sh. O sistema utiliza o nome de usuário estático "Alphanetworks" e a senha "wrgn35 dlwbr dir605l" armazenados em /etc/alpha config/image sign. O binário telnetd customizado utiliza a flag -u user:password, e o binário de login emprega a função strcmp() para validar as credenciais. Um invasor não autenticado na rede local pode usar essas credenciais para obter um shell de root com controle administrativo total.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.