CVE-2024-41611

D-Link DIR-860L: hardcoded credentials w usłudze Telnet umożliwiają RCE

CVSS 9.8v3.1pub. 2024-07-30upd. 2025-09-29

Router D-Link DIR-860L (firmware REVA PATCH 1.10.B04) zawiera zakodowane na stałe dane uwierzytelniające w usłudze Telnet. Atakujący zdalnie, bez żadnych uprawnień, może zalogować się do urządzenia i wykonać dowolne polecenia systemowe.

▸ Pokaż oryginał (EN)

In D-Link DIR-860L REVA FIRMWARE PATCH 1.10..B04, the Telnet service contains hardcoded credentials, enabling attackers to log in remotely to the Telnet service and perform arbitrary commands.

🤖 Analiza AI

Jak działa

Podatność wynika z obecności hardcoded credentials (CWE-798) wbudowanych bezpośrednio w firmware urządzenia. Usługa Telnet dostępna sieciowo akceptuje te stałe dane logowania, których użytkownik nie może zmienić ani usunąć w standardowy sposób. Atakujący znający te poświadczenia może nawiązać sesję Telnet z dowolnego miejsca w sieci i uzyskać interaktywny dostęp do powłoki systemowej urządzenia.

Skutki

Atakujący uzyskuje pełny, nieautoryzowany dostęp do urządzenia z możliwością wykonania dowolnych poleceń — co może skutkować przejęciem kontroli nad routerem, modyfikacją konfiguracji sieci, przechwyceniem ruchu sieciowego lub wykorzystaniem urządzenia jako punktu do dalszych ataków (lateral movement).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://www.dlink.com/en/security-bulletin/). Jeśli patch nie jest dostępny, zaleca się zablokowanie dostępu do usługi Telnet na poziomie firewall oraz ograniczenie dostępu do interfejsu zarządzania wyłącznie do zaufanych adresów IP. Należy rozważyć wymianę urządzenia, jeśli producent nie udostępni aktualizacji.

Kogo dotyczy

D-Link DIR-860L REVA z firmware PATCH 1.10.B04

Uwagi

Podatność została zgłoszona przez badacza Nop3z i udokumentowana w repozytorium GitHub (https://github.com/Nop3z/CVE/blob/main/dlink/dir-820/Dlink-860L-hardcoded-vulnerability.md). Warto odnotować, że D-Link DIR-860L jest urządzeniem klasy konsumenckiej, które może nie otrzymywać regularnych aktualizacji firmware — administratorzy powinni sprawdzić dostępność wsparcia dla posiadanej wersji sprzętowej.