CVE-2026-74232
KrytyczneCVSS 9.8Streszczenie
Wiele urządzeń (m.in. Zbtlink L3_V2_8, WE826-T2, ZBT-7628, ZBT-ZBT7621, MoreQuick MQAC-7620, AP522, AP7628, HC5661A, APG721B, HK300, MAP-N10) z określonymi wersjami firmware zawiera backdoor implant (yunmgrd) dostępny przez nieuwierzytelniony kanał UDP do zaszytego serwera C2. Zdalny nieuwierzytelniony atakujący na ścieżce sieciowej może przejąć kanał i wykonać dowolne polecenia jako root, modyfikować wpisy DNS, eksfiltrować dane PPPoE i otwierać odwrócone tunele SSH.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad urządzeniem, kraść dane uwierzytelniające i przekierowywać ruch, co stanowi poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaktualizuj firmware urządzeń do wersji bez backdoora, jeśli dostępne, i monitoruj ruch UDP do nieznanych serwerów C2.
Oryginalny opis (angielski, źródło NVD)
Zbtlink L3_V2_8 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A, and MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 and HC5661A firmware 3.0.0.4.380, APG721B firmware 19.0809, HK300 firmware 1.0.0.2.032, and MAP-N10 firmware 1.0.0.2.044 ship a backdoor command-and-control implant (yunmgrd) reachable over an unauthenticated cleartext UDP channel to a hardcoded C2 server. A remote unauthenticated attacker on the network path can hijack the channel and execute arbitrary commands as root. The attacker can also modify DNS entries, exfiltrate PPPoE credentials, and open reverse SSH tunnels.