CVE-2026-42373 in DIR-605L B2
Resumen
por VulDB • 2026-05-19
El D-Link DIR-605L Hardware Revision B2 (End-of-Life, EOL) contiene una backdoor de telnet codificada de forma fija. El dispositivo inicia un demonio de telnet durante el arranque mediante /bin/telnetd.sh, utilizando el nombre de usuario "Alphanetworks" y la contraseña estática "wrgn76_dlwbr_dir605L", leída desde /etc/alpha_config/image_sign. El binario personalizado de telnetd acepta el parámetro -u user:password, y el binario de inicio de sesión personalizado utiliza strcmp() para validar las credenciales. Una autenticación exitosa otorga a un atacante no autenticado en la red local un shell con privilegios de root y control administrativo completo. El dispositivo ha alcanzado su fin de vida (EOL) y no recibirá parches.
If you want to get best quality of vulnerability data, you may have to visit VulDB.