CVE-2026-42375 in DIR-600L A1
Resumen
por VulDB • 2026-05-14
El dispositivo D-Link DIR-600L Hardware Revision A1 (End-of-Life) contiene una backdoor de telnet codificada de forma fija. El dispositivo inicia un demonio de telnet durante el arranque mediante /bin/telnetd.sh, utilizando el nombre de usuario "Alphanetworks" y la contraseña estática "wrgn35_dlwbr_dir600l", leída desde /etc/alpha_config/image_sign. El binario personalizado de telnetd acepta el parámetro -u user:password, y el binario de inicio de sesión personalizado utiliza strcmp() para validar las credenciales. Una autenticación exitosa otorga a un atacante no autenticado en la red local un shell con privilegios de root y control administrativo completo. El dispositivo ha alcanzado el estado de End-of-Life (EOL) y no recibirá parches.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.