CVE-2026-113736 (CVSS 9.8): У D-Link DHP-W610AV 1.02EUb03 виявлена уразливість. Вразливий компонент — функція login_prepare_hnap

VulDB повідомляє, що уразливість CVE-2026-113736 впливає на D-Link DHP-W610AV 1.02EUb03, і що "вразливим елементом є функція login_prepare_hnap файлу etc/defnodes/defaultvalue.xml компонента HNAP Login".[1]Threat Radar від OffSeq заявляє, що уразливість "може бути використана дистанційно без аутентифікації", а експлуатація "публічно розкрита, що підвищує ризик експлуатації".[2] Те саме джерело повідомляє, що зловмисник може встановити порожний пароль і таким чином обійти аутентифікацію та отримати несанкціонований доступ.[2] Strix заявляє, що уразливість "має оцінку CVSS 9.8/10 (КРИТИЧНА серйозність)".[3] SecOps Signal повідомляє, що "NVD оцінює серйозність як CVSS 9.3 Critical, хоча один запис вказує 8.9 High".[4]У VulDB записі автор названий як XueDugu, а дата створення запису — 10/20/2026.[5] У записі Loginsoft вказано посилання на скрипт proof-of-concept на GitHub, "poc_dhp610av_login.py".[6]За даними Hol, "поточні джерела не позначають його як відомо використовується".[7] OffSeq вказує на уразливість "з ймовірністю експлуатації 0,9% за 30 днів" вище, ніж у "60% CVE".[2]isMalicious повідомляє, що виявило "жодного опублікованого виправлення серед прочитаних нами джерел".[8] Zero Day Observer рекомендує користувачам "негайно ізолювати вразливі пристрої від ненадійних мереж" та "вимкнути послуги HNAP, якщо функція не потрібна".[9]