CVE-2026-42374
KrytyczneStreszczenie
D-Link DIR-600L w wersji sprzętowej B1 zawiera wbudowane tylne wejście telnet. Urządzenie uruchamia demona telnet przy starcie z wbudowanym użytkownikiem 'Alphanetworks' i statycznym hasłem 'wrgn61_dlwbr_dir600L'.
Ocena ryzyka
Atakujący w lokalnej sieci może uzyskać dostęp do powłoki root z pełną kontrolą administracyjną, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się natychmiastowe wyłączenie urządzenia oraz zastąpienie go nowym modelem, ponieważ urządzenie osiągnęło koniec życia i nie będzie otrzymywać poprawek.
Oryginalny opis (angielski, źródło NVD)
D-Link DIR-600L Hardware Revision B1 (End-of-Life) contains a hardcoded telnet backdoor. The device starts a telnet daemon at boot via /bin/telnetd.sh with the username "Alphanetworks" and the static password "wrgn61_dlwbr_dir600L" read from /etc/alpha_config/image_sign. The custom telnetd binary accepts a -u user:password flag, and the custom login binary uses strcmp() to validate credentials. Successful authentication grants an unauthenticated attacker on the local network a root shell with full administrative control. The device has reached End-of-Life (EOL) and will not receive patches.