CVE-2026-95675: falha crítica em D-LINK DAP-1360
D-Link DAP-1360 6.14 Unauthenticated RCE via Web Management Interface
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
70Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actcvss 9.3epss 2.1%
da publicação à arma1 dia
Publicada no NVD22 de set.
1ª PoC+1d
VulnCheck+13d
D-Link DAP-1360 firmware version 6.14 and earlier contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute arbitrary commands as root by sending crafted requests to the device's web management interface without valid credentials. Attackers can fully compromise the device to persistently modify its configuration and use it as a pivot point into the local network.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
D-LINK · DAP-1360PoCs públicas encontradas — 3
githubgithub.com/d6fault/CVE-2026-95675★ 1cve_referencewww.d6fault.dev/blog/dlink-dap1360-os-command-injectionnão verificadovulncheckvulncheck.com/xdb/41b831509f78não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.