CVE-2026-74232
Zbtlink L3_V2_8 Firmware 3.0.0.4.528, Zbtlink WE826-T2 Firmware 19.1101, Zbtlink ZBT-7628 Firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 Firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A und MQAP-7628 Firmware 1.0.0.2.000, AP522 Firmware 1.0.0.2.014, AP7628 und HC5661A Firmware 3.0.0.4.380, APG721B Firmware 19.0809, HK300 Firmware 1.0.0.2.032 und MAP-N10 Firmware 1.0.0.2.044 enthalten ein Backdoor-Command-and-Control-Implantat (yunmgrd), das über einen nicht authentifizierten Klartext-UDP-Kanal zu einem hartcodierten C2-Server erreichbar ist. Ein entfernter, nicht authentifizierter Angreifer auf dem Netzwerkpfad kann den Kanal kapern und beliebige Befehle als Root ausführen. Der Angreifer kann außerdem DNS-Einträge ändern, PPPoE-Zugangsdaten exfiltrieren und Reverse-SSH-Tunnel öffnen.
Frühwarnung: Ausnutzung beobachtet
- Ausnutzung beobachtet seit dem 27.08.2026
- Noch nicht im offiziellen CISA-Katalog
- Am Tag der Veröffentlichung angegriffen
Quelle: VulnCheck KEV · 27.08.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HVerwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.