CVE-2026-113736 (CVSS 9.8): Eine Sicherheitslücke wurde in D-Link DHP-W610AV 1.02EUb03 gefunden. Das betroffene Element ist die Funktion login_prepare_hnap o

VulDB meldet, dass die Schwachstelle CVE-2026-113736 D-Link DHP-W610AV 1.02EUb03 betrifft und dass "das betroffene Element die Funktion login_prepare_hnap der Datei etc/defnodes/defaultvalue.xml der Komponente HNAP Login ist."[1]Threat Radar von OffSeq sagt, dass die Sicherheitslücke "remote ohne Authentifizierung ausgenutzt werden kann" und dass das Exploit öffentlich bekannt ist, "was das Risiko einer Ausnutzung erhöht."[2] Dieselbe Quelle sagt, ein Angreifer könnte ein leeres Passwort setzen und damit die Authentifizierung umgehen und unbefugten Zugriff erlangen.[2] Strix sagt, die Schwachstelle "hat einen CVSS-Score von 9.8/10 (KRITISCHER Schweregrad)."[3] SecOps Signal meldet, dass "NVD den Schweregrad als CVSS 9.3 Kritisch bewertet, obwohl ein Datensatz ihn als 8.9 Hoch auflistet."[4]VulDBs Eintrag nennt den Einreicher als XueDugu und gibt das Erstellungsdatum des Eintrags als 10/20/2026 an.[5] Der Datensatz von Loginsoft verlinkt auf ein Proof-of-Concept-Skript auf GitHub, "poc_dhp610av_login.py".[6]Nach Angaben von Hol "markieren die aktuellen Quellen es nicht als bekannt ausgenutzt."[7] OffSeq setzt die Chance der Schwachstelle auf "0,9% Ausnutzung in 30 Tagen" auf "höher als 60% der CVEs."[2]isMalicious sagt, es habe "noch keinen Fix von den von uns gelesenen Quellen veröffentlicht gefunden."[8] Zero Day Observer rät Benutzern, "betroffene Geräte sofort von nicht vertrauenswürdigen Netzwerken zu isolieren" und "HNAP-Services zu deaktivieren, wenn die Funktion nicht erforderlich ist."[9]