CVE-2026-95675: fallo crítico en D-LINK DAP-1360
D-Link DAP-1360 6.14 Unauthenticated RCE via Web Management Interface
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
70Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actcvss 9.3epss 2.1%
de la publicación al arma1 día
Publicada en NVD22 sept
1ª PoC+1d
VulnCheck+13d
D-Link DAP-1360 firmware version 6.14 and earlier contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute arbitrary commands as root by sending crafted requests to the device's web management interface without valid credentials. Attackers can fully compromise the device to persistently modify its configuration and use it as a pivot point into the local network.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
D-LINK · DAP-1360PoCs públicas encontradas — 3
githubgithub.com/d6fault/CVE-2026-95675★ 1cve_referencewww.d6fault.dev/blog/dlink-dap1360-os-command-injectionno verificadovulncheckvulncheck.com/xdb/41b831509f78no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.