Résumé
généré automatiquement à partir des données NVDLe D-Link DHP-W610AV en version 1.02EUb03 est affecté par une faille (CWE-258) dans la fonction login_prepare_hnap du fichier etc/defnodes/defaultvalue.xml, composant HNAP Login. La manipulation de l'argument Password aboutit à un mot de passe vide dans le fichier de configuration, et l'attaque peut être menée à distance. L'exploit a été divulgué publiquement et peut être utilisé ; la sévérité est critique (CVSS v3.1 : 9.8).
Description NVD (anglais)
A vulnerability has been found in D-Link DHP-W610AV 1.02EUb03. The impacted element is the function login_prepare_hnap of the file etc/defnodes/defaultvalue.xml of the component HNAP Login. The manipulation of the argument Password leads to empty password in configuration file. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
EPSS · FIRST.org
0,92 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 59 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 24 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 21 oct. 2026
- Mis à jour
- 21 oct. 2026
- Statut
- Deferred
- Source
- cna@vuldb.com
Faiblesses (CWE)
Références (7)
CVEs similaires
Autres vulnérabilités de type CWE-258
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.