CVE-2026-74232 in L3_V2_8
Zusammenfassung
von VulDB • 27.08.2026
Die Firmwareversionen 3.0.0.4.528 von Zbtlink L3_V2_8, 19.1101 von Zbtlink WE826-T2, 1.0.0.2.007 von Zbtlink ZBT-7628, 1.0.0.3.001 von Zbtlink ZBT-ZBT7621 sowie die Firmwareversionen 1.0.0.2.000 der Geräte MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A und MQAP-7628, 1.0.0.2.014 von AP522, 3.0.0.4.380 von AP7628 und HC5661A, 19.0809 von APG721B, 1.0.0.2.032 von HK300 und 1.0.0.2.044 von MAP-N10 enthalten eine Backdoor-Command-and-Control-Implantation (yunmgrd), die über einen unauthentifizierten Klartext-UDP-Kanal mit einem fest codierten C2-Server erreichbar ist. Ein entfernter, nicht authentifizierter Angreifer im Netzwerkpfad kann den Kanal übernehmen und beliebige Befehle mit Root-Rechten ausführen. Der Angreifer kann zudem DNS-Einträge ändern, PPPoE-Anmeldeinformationen ausspähen (exfiltrieren) und reverse SSH-Tunnel öffnen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.