CVE-2026-74232 in L3_V2_8
Sumário
de VulDB • 27/08/2026
O firmware 3.0.0.4.528 do Zbtlink L3_V2_8, o firmware 19.1101 do Zbtlink WE826-T2, o firmware 1.0.0.2.007 do Zbtlink ZBT-7628, o firmware 1.0.0.3.001 do Zbtlink ZBT-ZBT7621, os dispositivos MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A e o firmware 1.0.0.2.000 do MQAP-7628, o firmware 1.0.0.2.014 do AP522, os firmwares 3.0.0.4.380 do AP7628 e HC5661A, o firmware 19.0809 do APG721B, o firmware 1.0.0.2.032 do HK300 e o firmware 1.0.0.2.044 do MAP-N10 incluem um implant de comando e controle (yunmgrd) com backdoor acessível através de um canal UDP em texto claro não autenticado para um servidor C2 hardcoded. Um atacante remoto sem autenticação na rota da rede pode sequestrar o canal e executar comandos arbitrários como root. O atacante também pode modificar entradas DNS, exfiltrar credenciais PPPoE e abrir túneis SSH reversos (reverse SSH tunnels).
If you want to get best quality of vulnerability data, you may have to visit VulDB.