CVE-2026-74232 in L3_V2_8
Tóm tắt
Bởi VulDB • 27/08/2026
Các phiên bản firmware Zbtlink L3_V2_8 3.0.0.4.528, Zbtlink WE826-T2 19.1101, Zbtlink ZBT-7628 1.0.0.2.007, Zbtlink ZBT-ZBT7621 1.0.0.3.001; các sản phẩm MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A và firmware MQAP-7628 1.0.0.2.000; AP522 firmware 1.0.0.2.014; AP7628 và HC5661A firmware 3.0.0.4.380; APG721B firmware 19.0809; HK300 firmware 1.0.0.2.032; và MAP-N10 firmware 1.0.0.2.044 đều chứa một backdoor command-and-control implant (yunmgrd) có thể truy cập qua kênh UDP cleartext không xác thực đến máy chủ C2 được hardcode. Một kẻ tấn công từ xa, chưa xác thực, nằm trên đường truyền mạng có thể chiếm quyền kiểm soát kênh này và thực thi các lệnh tùy ý với đặc quyền root. Kẻ tấn công cũng có thể sửa đổi các bản ghi DNS, đánh cắp thông tin đăng nhập PPPoE và thiết lập reverse SSH tunnels.
If you want to get best quality of vulnerability data, you may have to visit VulDB.