A vulnerability was detected in D-Link E15, M32, R15 and R32. This issue affects some unknown processing of the file /etc/emDaemon/passwd of the component MQTT Broker. The manipulation results in hard-coded credentials.
It is possible to launch the attack remotely. The exploit is now public and may be used.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
d-link:e15
d-link:m32
d-link:r32
d-link:r15
Ссылки 7
https://vuldb.com/vuln/422251
VDB-422251 | D-Link E15/M32/R15/R32 MQTT Broker passwd hard-coded credentials
https://vuldb.com/vuln/422251/cti
VDB-422251 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/cve/CVE-2026-112146
CVE-2026-112146 | CVE Analysis and Report
https://vuldb.com/submit/1013245
Submit #1013245 | D-Link Eagle PRO AI AX1500 Router (R15) / AX1500 Mesh Extender (E15) / AX3200 Router (R32) / AX3200 Mesh System (M32) R15 1.22, E15 1.20, R32 1.10, M32 1.11 Hard-coded Credentials
https://github.com/XueDugu/dlink-eaglepro-easymesh-mqtt-credential-evidence
NVD
https://github.com/XueDugu/dlink-eaglepro-easymesh-mqtt-credential-evidence/tre…
NVD
https://www.dlink.com/
NVD