CVE-2026-113736 (CVSS 9.8): Une vulnérabilité a été découverte dans D-Link DHP-W610AV 1.02EUb03. L'élément affecté est la fonction login_prepare_hnap o

VulDB rapporte que la flaw, CVE-2026-113736, affecte D-Link DHP-W610AV 1.02EUb03, et que « l'élément affecté est la fonction login_prepare_hnap du fichier etc/defnodes/defaultvalue.xml du composant HNAP Login. »[1]Threat Radar par OffSeq déclare que la vulnérabilité « peut être exploitée à distance sans authentification » et que l'exploit a été publiquement divulgué, « augmentant le risque d'exploitation. »[2] La même source déclare qu'un attaquant pourrait définir un mot de passe vide et contourner ainsi l'authentification et obtenir un accès non autorisé.[2] Strix déclare que la flaw « a un score CVSS de 9,8/10 (sévérité CRITIQUE). »[3] SecOps Signal rapporte que « la NVD évalue la sévérité comme CVSS 9.3 Critique, bien qu'un enregistrement la liste comme 8.9 Élevé. »[4]L'entrée VulDB nomme le soumetteur comme XueDugu et donne la date de création de l'entrée comme 20/10/2026.[5] L'enregistrement de Loginsoft renvoie à un script de preuve de concept GitHub, « poc_dhp610av_login.py ».[6]Selon Hol, « les sources actuelles ne le marquent pas comme exploité connu. »[7] OffSeq place la « chance d'exploitation de 0,9% en 30 jours » de la flaw à « supérieure à 60% des CVE. »[2]isMalicious déclare avoir trouvé « aucun correctif publié par les sources que nous avons lues jusqu'à présent. »[8] Zero Day Observer conseille aux utilisateurs de « isoler immédiatement les appareils affectés des réseaux non fiables » et de « désactiver les services HNAP si la fonctionnalité n'est pas requise. »[9]