CVE-2026-74232 in L3_V2_8
要約
〜によって VulDB • 2026年08月27日
Zbtlink L3_V2_8 firmware 3.0.0.4.528、Zbtlink WE826-T2 firmware 19.1101、Zbtlink ZBT-7628 firmware 1.0.0.2.007、Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001、MoreQuick MQAC-7620、MQAC-7620A、MQAP-7620、MQAP-7620A および MQAP-7628 firmware 1.0.0.2.000、AP522 firmware 1.0.0.2.014、AP7628 および HC5661A firmware 3.0.0.4.380、APG721B firmware 19.0809、HK300 firmware 1.0.0.2.032、MAP-N10 firmware 1.0.0.2.044 は、認証不要のクリアテキスト UDP チャネルを介してハードコードされた C2 サーバーに到達可能なバックドア コマンド・アンド・コントロール インプラント (yunmgrd) を搭載しています。ネットワークパス上のリモートで認証されていない攻撃者はチャネルをハイジャックし、root 権限で任意のコマンドを実行できます。また、攻撃者は DNS エントリの変更、PPPoE 資格情報の漏洩、リバース SSH トンネルの開放も可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.