CVE-2026-125086

KrytyczneCVSS 10.0

Opublikowano: 10/11/2026(UTC)Zaktualizowano: 10/11/2026(UTC)Przetłumaczono: 10/11/2026(UTC)NVD NIST

Streszczenie

W urządzeniu D-Link M60 1.12.B01 w pliku /etc/emDaemon/mosquitto.conf komponentu emDaemon MQTT Broker występują zaszyte na stałe poświadczenia. Podatność można wykorzystać zdalnie, a publicznie ujawniony exploit może być już używany.

Ocena ryzyka

Zaszyte poświadczenia umożliwiają zdalnemu atakującemu nieautoryzowany dostęp do brokera MQTT, co może prowadzić do przejęcia kontroli nad urządzeniem i ruchem IoT.

Rekomendacja

Zmienić domyślne poświadczenia MQTT, ograniczyć dostęp sieciowy do brokera oraz zainstalować aktualizację firmware, jeśli producent ją udostępnił.

Inne podatności w D-Link M60

CVE-2026-7554Średnie
W urządzeniu D-Link M60 do wersji 1.20B02 wykryto podatność w pliku /usr/bin/httpd związaną ze słabym mechanizmem odzyskiwania hasła. Atak można zainicjować zdalnie, jednak wymaga on wysokiej złożoności i jest trudny w wykorzystaniu. Exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in D-Link M60 1.12.B01. Impacted is the function system of the file /etc/emDaemon/mosquitto.conf of the component emDaemon MQTT Broker. Such manipulation leads to hard-coded credentials. The attack can be executed remotely. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS