CVE-2026-113736 (CVSS 9.8): Уязвимость обнаружена в D-Link DHP-W610AV 1.02EUb03. Затронутый элемент — функция login_prepare_hnap o

VulDB сообщает, что уязвимость CVE-2026-113736 влияет на D-Link DHP-W610AV 1.02EUb03, и что "затронутый элемент — функция login_prepare_hnap файла etc/defnodes/defaultvalue.xml компонента HNAP Login."[1]Threat Radar от OffSeq говорит, что уязвимость "может быть использована удалённо без аутентификации" и что эксплуатация была публично раскрыта, "увеличивая риск её использования."[2] Тот же источник сообщает, что злоумышленник может установить пустой пароль и тем самым обойти аутентификацию и получить несанкционированный доступ.[2] Strix сообщает, что уязвимость "имеет оценку CVSS 9.8/10 (критическая серьёзность)."[3] SecOps Signal сообщает, что "NVD оценивает серьёзность как CVSS 9.3 Critical, хотя одна запись указывает её как 8.9 High."[4]Запись VulDB указывает отправителя как XueDugu и дату создания записи как 20.10.2026.[5] Запись Loginsoft ссылается на скрипт доказательства концепции на GitHub, "poc_dhp610av_login.py".[6]По данным Hol, "текущие источники не отмечают его как известный эксплуатируемый."[7] OffSeq оценивает "вероятность эксплуатации уязвимости в течение 30 дней" как "выше, чем у 60% CVE".[2]isMalicious сообщает, что обнаружила "никакого исправления, опубликованного источниками, которые мы читали, ещё нет."[8] Zero Day Observer рекомендует пользователям "немедленно изолировать затронутые устройства от ненадёжных сетей" и "отключить сервисы HNAP, если эта функция не требуется."[9]