CVE-2026-74232
Zbtlink L3_V2_8 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A y MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 y HC5661A firmware 3.0.0.4.380, APG721B firmware 19.0809, HK300 firmware 1.0.0.2.032 y MAP-N10 firmware 1.0.0.2.044 incluyen un implante de puerta trasera de comando y control (yunmgrd) accesible a través de un canal UDP en texto claro sin autenticación hacia un servidor C2 codificado de forma fija. Un atacante remoto no autenticado en la ruta de red puede secuestrar el canal y ejecutar comandos arbitrarios como root. El atacante también puede modificar entradas DNS, exfiltrar credenciales PPPoE y abrir túneles SSH inversos.
Preaviso: explotación observada
- Explotación observada desde el 27 ago 2026
- Todavía no está en el catálogo oficial de CISA
- Atacada el mismo día de la divulgación
Fuente: VulnCheck KEV · 27 ago 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HArtículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.