CVE-2026-74232 in L3_V2_8
요약
\~에 의해 VulDB • 2026. 08. 27.
Zbtlink L3_V2_8 펌웨어 3.0.0.4.528, Zbtlink WE826-T2 펌웨어 19.1101, Zbtlink ZBT-7628 펌웨어 1.0.0.2.007, Zbtlink ZBT-ZBT7621 펌웨어 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A 및 MQAP-7628 펌웨어 1.0.0.2.000, AP522 펌웨어 1.0.0.2.014, AP7628 및 HC5661A 펌웨어 3.0.0.4.380, APG721B 펌웨어 19.0809, HK300 펌웨어 1.0.0.2.032, MAP-N10 펌웨어 1.0.0.2.044는 하드코딩된 C2 서버로 접근 가능한 인증되지 않은 평문 UDP 채널을 통해 도달 가능한 백도어 명령 및 제어 임플란트(yunmgrd)를 탑재하고 있습니다. 네트워크 경로 상의 원격 비인증 공격자는 이 채널을 하이재킹하여 루트로 임의 명령을 실행할 수 있습니다. 또한 공격자는 DNS 레코드를 수정하거나, PPPoE 자격 증명을 유출하거나, 리버스 SSH 터널을 열 수도 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.