CVE-2026-74232
Zbtlink L3_V2_8 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A, et MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 et HC5661A firmware 3.0.0.4.380, APG721B firmware 19.0809, HK300 firmware 1.0.0.2.032, et MAP-N10 firmware 1.0.0.2.044 embarquent un implant backdoor de commande et contrôle (yunmgrd) accessible via un canal UDP en clair non authentifié vers un serveur C2 codé en dur. Un attaquant distant non authentifié sur le chemin réseau peut détourner le canal et exécuter des commandes arbitraires en tant que root. L'attaquant peut également modifier les entrées DNS, exfiltrer les identifiants PPPoE et ouvrir des tunnels SSH inverses.
Alerte précoce : exploitation observée
- Exploitation observée depuis le 27 août 2026
- Pas encore dans le catalogue officiel de la CISA
- Attaquée le jour même de la divulgation
Source : VulnCheck KEV · 27 août 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HArticles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.