CVE-2026-42375

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-600L Hardware Revision A1

Descrição Existe um backdoor de telnet codificado no dispositivo. Na inicialização, o dispositivo inicia um daemon telnet através do script /bin/telnetd.sh utilizando o nome de usuário "Alphanetworks" e a senha estática "wrgn35 dlwbr dir600l" armazenada em /etc/alpha config/image sign. O binário telnetd customizado utiliza a flag -u user:password, e o binário de login emprega a função strcmp() para validar as credenciais. Um invasor não autenticado na rede local pode explorar isso para obter um shell de root com controle administrativo total.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.