D-Link DHP-W610AV 1.02EUb03'te Kritik Parola Boşluk Açığı
Yapay zeka üretimi21.10.2026
- CVE
- CVE-2026-113736
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre D-Link DHP-W610AV 1.02EUb03 cihazının HNAP Login bileşenindeki login_prepare_hnap fonksiyonunda, şifre parametresinin manipülasyonu boş şifreye yol açıyor ve uzaktan istismar edilebiliyor.
Ayrıntılar
NVD kaydına göre D-Link DHP-W610AV 1.02EUb03 cihazının etc/defnodes/defaultvalue.xml dosyasındaki HNAP Login bileşeninde bulunan login_prepare_hnap fonksiyonunda bir güvenlik açığı bulunmuştur. Saldırgan, Password parametresini manipüle ederek yapılandırma dosyasında boş şifre bırakabilir. Bu durum uzaktan tetiklenebilir ve saldırı kamuoyuna açıklanmıştır. Açığın ciddiyeti CVSS 9.8 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve cihazın yönetim erişimini mümkün olduğunca sınırlı tutun.