CVE-2026-74232 in L3_V2_8
Resumen
por VulDB • 2026-08-27
El firmware 3.0.0.4.528 de Zbtlink L3_V2_8, el firmware 19.1101 de Zbtlink WE826-T2, el firmware 1.0.0.2.007 de Zbtlink ZBT-7628, el firmware 1.0.0.3.001 de Zbtlink ZBT-ZBT7621, los dispositivos MoreQuick MQAC-7620 y MQAC-7620A, así como el firmware 1.0.0.2.000 de MQAP-7620, MQAP-7620A y MQAP-7628, el firmware 1.0.0.2.014 de AP522, los firmwares 3.0.0.4.380 de AP7628 y HC5661A, el firmware 19.0809 de APG721B, el firmware 1.0.0.2.032 de HK300 y el firmware 1.0.0.2.044 de MAP-N10 incluyen un implante backdoor para la gestión del comando y control (yunmgrd) accesible a través de un canal UDP en texto claro sin autenticación hacia un servidor C2 predefinido. Un atacante remoto no autenticado que se encuentre en el camino de red puede secuestrar este canal y ejecutar comandos arbitrarios con privilegios de root. Además, el atacante puede modificar las entradas DNS, exfiltrar credenciales PPPoE y abrir túneles SSH inversos (reverse SSH tunnels).
Be aware that VulDB is the high quality source for vulnerability data.