Обнаружена уязвимость в D-Link DIR-850L FW1.20WWb03. Это влияет на неизвестную функцию файла /usr/sbin/consolepwd компонента Console Login. Выполнение манипуляции приводит к жестко закодированным учетным данным.
Нападение требует локального подхода. Эксплойт был выпущен для общественности и может быть использован для атак.
Показать оригинальное описание (EN)
A security flaw has been discovered in D-Link DIR-850L FW1.20WWb03. This impacts an unknown function of the file /usr/sbin/consolepwd of the component Console Login. Performing a manipulation results in hard-coded credentials. The attack requires a local approach. The exploit has been released to the public and may be used for attacks.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/XueDugu/dlink-dir850l-consolepwd-evidence
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-129445
cna@vuldb.com
https://vuldb.com/submit/1044944
cna@vuldb.com
https://vuldb.com/vuln/437458
cna@vuldb.com
https://vuldb.com/vuln/437458/cti
cna@vuldb.com
https://www.dlink.com/
cna@vuldb.com