CVE-2026-113736 (CVSS 9.8): D-Link DHP-W610AV 1.02EUb03に脆弱性が発見されました。影響を受ける要素はlogin_prepare_hnap機能です。

VulDBによると、脆弱性CVE-2026-113736は、D-Link DHP-W610AV 1.02EUb03に影響を与え、「影響を受ける要素はファイルetc/defnodes/defaultvalue.xmlのコンポーネントHNAP LoginのloginPreparehnap機能です。」[1]OffSeqのThreat Radarは、この脆弱性は「認証なしでリモートから悪用できる」と述べており、エクスプロイトが公開されており、「悪用のリスクが増加しています。」[2] 同じソースによれば、攻撃者は空のパスワードを設定することで認証を回避し、無許可でアクセスを取得できる可能性があります。[2] Strixによると、この欠陥は「CVSSスコア9.8/10（重大度：重大）があります。」[3] SecOps Signalが報告しているところでは、「NVDは重大度をCVSS 9.3 Criticalと評価していますが、1つのレコードではそれを8.9 Highとしています。」[4]VulDBのリストは提出者をXueDuguとして名付けており、エントリの作成日を10/20/2026として記しています。[5] LoginsoftのレコードはリンクしていますGitHubの概念実証スクリプト「poc_dhp610av_login.py」に。[6]Holによれば、「現在のソースではそれを既知の悪用済みとしてマークしていません。」[7] OffSeqは欠陥の「30日以内の悪用の確率0.9%」を「CVEの60%以上より高い」と設定しています。」[2]isMaliciousは、それが発見したと述べています「私たちが読んだソースによってまだ公開されたフィックスはありません。」[8] Zero Day Observerはユーザーに助言しています「影響を受けたデバイスを信頼できないネットワークから直ちに隔離する」そして「必要でない場合はHNAPサービスを無効にする。」[9]