D-Link DAP-1360 6.14 RCE Não Autenticado via Interface de Gerenciamento Web
cvelist · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:NO firmware D-Link DAP-1360 versão 6.14 e anteriores contém uma vulnerabilidade de execução remota de código não autenticada que permite a atacantes remotos executar comandos arbitrários como root ao enviar requisições maliciosas à interface de gerenciamento web do dispositivo sem credenciais válidas. Os atacantes podem comprometer totalmente o dispositivo para modificar persistentemente sua configuração e usá-lo como ponto de pivô para a rede local.
PoC em Python explorando a CVE-2026-95675, uma injeção de comando root não autenticada no firmware do D-Link DAP-1360 RevB por meio de um bypass de autenticação codificado e do manipulador formSystemCheck.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.