CVE-2026-95675

Nome do Software Vulnerável e Versões Afetadas D-Link DAP-1360 versões 6.14 e anteriores

Description Um problema de execução remota de código não autenticado existe na interface de gerenciamento web. Atacantes remotos podem executar comandos arbitrários com privilégios de root enviando requisições HTTP manipuladas para o dispositivo sem fornecer credenciais válidas. A exploração bem-sucedida permite o comprometimento total do dispositivo, possibilitando modificações persistentes de configuração e o uso do dispositivo como um ponto de pivô para acessar a rede local.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.