CVE-2026-74232
Zbtlink L3_V2_8 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A e MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 e HC5661A firmware 3.0.0.4.380, APG721B firmware 19.0809, HK300 firmware 1.0.0.2.032 e MAP-N10 firmware 1.0.0.2.044 includono un impianto backdoor di comando e controllo (yunmgrd) raggiungibile tramite un canale UDP in chiaro non autenticato verso un server C2 hardcoded. Un attaccante remoto non autenticato sul percorso di rete può dirottare il canale ed eseguire comandi arbitrari come root. L'attaccante può inoltre modificare voci DNS, esfiltrare credenziali PPPoE e aprire tunnel SSH inversi.
Preallarme: sfruttamento osservato
- Sfruttamento osservato dal 27 ago 2026
- Non ancora nel catalogo ufficiale CISA
- Attaccata lo stesso giorno della divulgazione
Fonte: VulnCheck KEV · 27 ago 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HArticoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.