PT-2026-36835 · D Link · Dir600L

Arjun Basnet · Publicado 2026-04-20 · Atualizado 2026-05-13 · CVE-2026-42374

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-600L Hardware Revision B1

Description Existe um backdoor de telnet codificado que permite ao dispositivo iniciar um daemon de telnet na inicialização através do script /bin/telnetd.sh. O sistema utiliza o nome de usuário estático "Alphanetworks" e a senha "wrgn61 dlwbr dir600L" armazenados em /etc/alpha config/image sign. O binário telnetd customizado utiliza a flag -u user:password, e o binário de login emprega a função strcmp() para validar as credenciais. Um invasor não autenticado na rede local pode usar essas credenciais para obter um shell de root com controle administrativo total.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

CWE-259

Identificadores relacionados

BDU:2026-06318

CVE-2026-42374

Produtos afetados

Dir600L

Referências · 10

• 🔥 https://securin.io/zero-day/cve-2026-42374-hardcoded-telnet-backdoor-in-d-link-dir-600l-b1-end-of-life- · Exploit
• https://twitter.com/VulmonFeeds/status/2051424134559596938 · Publicação no Twitter
• https://t.me/CVEtracker/52640 · Publicação no Telegram
• https://twitter.com/lyrie_ai/status/2054441746159784042 · Publicação no Twitter
• https://t.me/cveNotify/162313 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-06318 · Nota de Segurança
• https://twitter.com/lyrie_ai/status/2054441746977661167 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2054441744490471545 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-42374 · Nota de Segurança
• https://twitter.com/lyrie_ai/status/2054441745279025606 · Publicação no Twitter