CVE-2026-113735
Publiée le 2026-10-21 · Dernière modification le 2026-10-21
Les caméras D-Link DCS-6501LH utilisant la version 3.03.02 sont affectées par une faille dans la fonction de configuration du mot de passe root. Ce logiciel est utilisé pour la vidéosurveillance réseau et la surveillance de la sécurité. Le problème provient d'une erreur logique dans la fonction `mydlink_set_root_pwd`, laquelle peut amener l'appareil à utiliser des identifiants faibles.
Un attaquant pourrait exploiter cette faille à distance pour obtenir un accès non autorisé à l'appareil, compromettant potentiellement la confidentialité des paramètres ou des flux de la caméra. Cependant, l'attaque est difficile à exécuter et nécessite un niveau de complexité technique élevé. Aucune authentification ni interaction de l'utilisateur n'est requise, mais l'impact global sur l'intégrité et la disponibilité du système est faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability was determined in D-Link DCS-6501LH 3.03.02. Affected by this vulnerability is the function mydlink_set_root_pwd of the file /mnt/mtd/aoni_ipc. Executing a manipulation can lead to use of weak credentials. The attack may be launched remotely. The attack requires a high level of complexity. The exploitation appears to be difficult. The exploit has been publicly disclosed and may be utilized.