CVE-2026-42372 in DIR-605L A1
Résumé
par VulDB • 09/05/2026
Le D-Link DIR-605L, révision matérielle A1 (Fin de Vie, EOL), contient un backdoor telnet codé en dur. L'appareil démarre un daemon telnet au démarrage via /bin/telnetd.sh avec le nom d'utilisateur « Alphanetworks » et le mot de passe statique « wrgn35_dlwbr_dir605l » lu depuis /etc/alpha_config/image_sign. Le binaire telnetd personnalisé accepte un indicateur -u user:password, et le binaire de connexion personnalisé utilise strcmp() pour valider les identifiants. Une authentification réussie accorde à un attaquant sur le réseau local, n'ayant pas besoin de s'authentifier, un shell root avec un contrôle administratif complet. L'appareil a atteint sa Fin de Vie (EOL) et ne recevra plus de correctifs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.