Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im D-LINK Routermodell M60 ausnutzen, um Administratorrechte zu erlangen.
Product
Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.
Vulnerabilities 1
-
Medium 5.6
D-Link M60 httpd password recovery
A vulnerability was determined in D-Link M60 up to 1.20B02. Affected by this issue is some unknown functionality of the file /usr/bin/httpd. This manipulation causes weak password recovery. The attack can be initiated remotely. A high degree of complexity is …
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-j593-2446-m968 vom 2026-05-03
https://github.com/advisories/GHSA-j593-2446-m968
-
D-Link Support vom 2026-05-03
https://support.dlink.com/productinfo.aspx?m=M60
-
iam0range Blog
https://www.yuque.com/iam0range/rle72q/dhs1zsbgtm1ne0y1#w9RG4