CVE-2026-74232 in L3_V2_8
Сводка
по VulDB • 27.08.2026
Прошивки Zbtlink L3_V2_8 версии 3.0.0.4.528, Zbtlink WE826-T2 версии 19.1101, Zbtlink ZBT-7628 версии 1.0.0.2.007, Zbtlink ZBT-ZBT7621 версии 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A и MQAP-7628 версии 1.0.0.2.000, AP522 версии 1.0.0.2.014, AP7628 и HC5661A версии 3.0.0.4.380, APG721B версии 19.0809, HK300 версии 1.0.0.2.032, а также MAP-N10 версии 1.0.0.2.044 содержат бэкдор-имплант для командного управления (yunmgrd), доступный по незащищенному каналу UDP без аутентификации к серверу C2 с жестко заданным адресом. Удаленный злоумышленник, не прошедший аутентификацию и находящийся в сетевом пути, может перехватить этот канал и выполнять произвольные команды от имени root. Злоумышленник также способен изменять записи DNS, похищать учетные данные PPPoE и открывать обратные SSH-туннели (reverse SSH tunnels).
If you want to get best quality of vulnerability data, you may have to visit VulDB.