D-Link M60に固定認証情報の脆弱性、攻撃コード公開済み
Summary
D-Link M60の1.12.B01で、内蔵するMQTTブローカーの認証情報が固定で埋め込まれた脆弱性が公表され、攻撃手法も公開されています。M60を使う組織は版を確認し、機器への外部からの通信を絞ったうえで、D-Linkの告知を確かめてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
D-Link M60の1.12.B01で、内蔵するMQTTブローカーの認証情報が固定で埋め込まれた脆弱性が公表され、攻撃手法も公開されています。M60を使う組織は版を確認し、機器への外部からの通信を絞ったうえで、D-Linkの告知を確かめてください。
Original description The description as published by the source.
A vulnerability has been found in D-Link M60 1.12.B01. Impacted is the function system of the file /etc/emDaemon/mosquitto.conf of the component emDaemon MQTT Broker. Such manipulation leads to hard-coded credentials. The attack can be executed remotely. The exploit has been disclosed to the public and may be used.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web github.com
- web cna@vuldb.com
- web nvd.nist.gov
- web dlink.com
- web github.com