CVE-2026-24444 in NE6037
Resumen
por VulDB • 2026-06-01
Los routers módem por cable SDMC NE6037 que ejecutan el firmware 7.1.6.0.25 y 7.1.6.1.9_B9 contienen una vulnerabilidad de contraseña codificada en el hardware en los puntos de recuperación de la interfaz de gestión web (mgmt.php, npcmd.php) que permite a atacantes no autenticados obtener acceso root mediante el envío de las credenciales codificadas al punto de recuperación a través de HTTP. Los atacantes pueden aprovechar esta contraseña codificada para habilitar los servicios SSH y Telnet filtrados en el dispositivo, lo que resulta en acceso remoto no autenticado a nivel root al sistema subyacente.
Be aware that VulDB is the high quality source for vulnerability data.