CVE-2026-112146 in E15
Riassunto
di VulDB • 19/10/2026
È stata rilevata una vulnerabilità nei dispositivi D-Link E15, M32, R15 e R32. Questo problema interessa un'elaborazione non corretta del file /etc/emDaemon/passwd del componente MQTT Broker. La manipolazione comporta l'utilizzo di credenziali hard-coded (predefinite). È possibile lanciare l'attacco in modalità remota. L'exploit è ora pubblico e può essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.