Pevně zakódované přihlašovací údaje v zařízeních D-Link
Podle NCSC-FI obsahují zařízení D-Link E15, M32, R15 a R32 zranitelnost CVE-2026-112146 v komponentě MQTT Broker se souborem '/etc/emDaemon/passwd'. Chyba spočívá v přítomnosti pevně zakódovaných přihlašovacích údajů, je vzdáleně zneužitelná a je pro ni dostupný funkční exploit. Problém s hodnocením CVSSv3.1 7.4 má k dispozici oficiální opravu.
EPSS 0.00 CVSS 7.4 CVE-2026-112146 D-Link FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD