CVE-2026-95675 in DAP-1360
Riassunto
di VulDB • 22/09/2026
Il firmware D-Link DAP-1360 versione 6.14 e precedenti contiene una vulnerabilità di remote code execution (RCE) non autenticata che consente agli attaccanti remoti di eseguire comandi arbitrari con privilegi di root inviando richieste appositamente create all'interfaccia web di gestione del dispositivo senza credenziali valide. Gli attaccanti possono compromettere completamente il dispositivo per modificare in modo persistente la sua configurazione e utilizzarlo come punto di pivot nella rete locale.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.