CVE-2026-113736 (CVSS 9.8): Se ha encontrado una vulnerabilidad en D-Link DHP-W610AV 1.02EUb03. El elemento afectado es la función login_prepare_hnap o

VulDB informa que la falla, CVE-2026-113736, afecta a D-Link DHP-W610AV 1.02EUb03, y que "el elemento afectado es la función login_prepare_hnap del archivo etc/defnodes/defaultvalue.xml del componente HNAP Login."[1]Threat Radar de OffSeq dice que la vulnerabilidad "puede ser explotada de forma remota sin autenticación" y que el exploit ha sido divulgado públicamente, "aumentando el riesgo de explotación."[2] La misma fuente dice que un atacante podría establecer una contraseña vacía y así eludir la autenticación y obtener acceso no autorizado.[2] Strix dice que la falla "tiene una puntuación CVSS de 9.8/10 (severidad CRÍTICA)."[3] SecOps Signal informa que "NVD califica la severidad como CVSS 9.3 Critical, aunque un registro la enumera como 8.9 High."[4]La lista de VulDB nombra al remitente como XueDugu y da la fecha de creación de la entrada como 20/10/2026.[5] El registro de Loginsoft enlaza con un script de prueba de concepto en GitHub, "poc_dhp610av_login.py".[6]Según Hol, "las fuentes actuales no la marcan como explotada conocida."[7] OffSeq coloca la "probabilidad de explotación del 0.9% en 30 días" en "superior al 60% de los CVEs."[2]isMalicious dice que ha encontrado "ningún parche publicado por las fuentes que leemos aún."[8] Zero Day Observer aconseja a los usuarios "aislar los dispositivos afectados de redes no confiables inmediatamente" y "deshabilitar los servicios HNAP si la función no es necesaria."[9]