PT-2026-36834 · D Link · Dir-605L

Arjun Basnet · CVE-2026-42373 · Publicado 2026-04-20 · Atualizado 2026-05-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-605L Hardware Revision B2

Descrição Existe um backdoor de telnet hardcoded onde o dispositivo inicia um daemon de telnet na inicialização através do script /bin/telnetd.sh. O sistema utiliza o nome de usuário "Alphanetworks" e a senha estática "wrgn76 dlwbr dir605L" armazenada em /etc/alpha config/image sign. O binário telnetd customizado utiliza a flag -u user:password, e o binário de login emprega a função strcmp() para validar as credenciais. Um invasor não autenticado na rede local pode explorar isso para obter um shell de root com controle administrativo total.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

CWE-259

Identificadores relacionados

BDU:2026-06320

CVE-2026-42373

Produtos afetados

Dir-605L

Referências · 9

• 🔥 https://securin.io/zero-day/cve-2026-42373-hardcoded-telnet-backdoor-in-d-link-dir-605l-b2-end-of-life- · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-42373 · Nota de Segurança
• https://twitter.com/lyrie_ai/status/2054440745310765265 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2054440746279707004 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-06320 · Nota de Segurança
• https://t.me/CVEtracker/52639 · Publicação no Telegram
• https://twitter.com/lyrie_ai/status/2054440747126935878 · Publicação no Twitter
• https://t.me/cveNotify/162312 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2051426694188163132 · Publicação no Twitter