Angol zászló
Sérülékenységek

CVE-2026-129444

D-Link DSL-6740C

Adatlap

CVE
CVE-2026-129444
EUVD
EUVD-2026-126003
Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Magas
Prioritás
Fokozott
CWE
CWE-259 CWE-798

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
2.0 10,0 Magas AV:N/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:C
3.0 10,0 Kritikus CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:C
3.1 10,0 Kritikus CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:C
4.0 10,0 Kritikus CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P

Eredeti leírás

A vulnerability was identified in D-Link DSL-6740C 20131126. This affects an unknown function of the file /etc/templates/ftpd/ftpd_conf.php of the component FTP Daemon. Such manipulation leads to hard-coded credentials. The attack can be executed remotely. The exploit is publicly available and might be used.

Érintett termékek

  • DSL-6740C D-Link Verziók: 20131126

Prioritás

Szint
Fokozott
Teendő
Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS
0,61%
Kihasználtság
PoC

Javítás

Tájékozódjon a gyártói hivatkozásban.

Hivatkozások