D-Link DHP-W610AV: Leeres Standard-Administratorpasswort im HNAP-Login
Zusammenfassung
D-Link DHP-W610AV Firmware 1.02EUb03 legt im HNAP-Login ein Administratorkonto 'Admin' mit leerem Passwort an, wenn das Geräte-Passwort fehlt oder ungültig ist. Ein nicht authentifizierter Angreifer, der das Management-Interface erreicht, kann sich anmelden und eine Administrationssitzung erhalten. Die Ursache ist vom Hersteller noch nicht bestätigt.
Betroffen
- D-Link DHP-W610AV, Firmware 1.02EUb03
- Andere Firmware-Versionen: Unbekannt.
Behoben in
Unbekannt.
Umgehung
- Zugriff auf das Management-Interface einschränken; es nicht aus dem Internet und nicht aus Gast- oder unsicheren Netzen erreichbar machen.
- HNAP oder Fernverwaltung deaktivieren, wenn sie nicht benötigt werden (nicht beim Hersteller verifiziert).
- Nach Möglichkeit ein starkes Administratorpasswort setzen (Persistenz über Neustarts nicht verifiziert; zuerst auf einem Ersatzgerät testen).
Ausnutzung
- Öffentlich verfügbarer Proof of Concept (GitHub).
- Ausnutzung in freier Wildbahn: nicht bestätigt.
- Nicht im CISA KEV. EPSS 0.9% (2026-10-26).
Unsere Empfehlung
- Alle DHP-W610AV-Geräte inventarisieren und die Firmware 1.02EUb03 bestätigen.
- Den Zugriff auf das Management jetzt einschränken und auf Exposition aus dem Internet prüfen.
- Das Gerät ersetzen, wenn es nicht abgesichert werden kann; eine Herstellerkorrektur ist nicht bekannt.
- HNAP-Login-Verkehr überwachen und auf unerwartete Administrationssitzungen oder Konfigurationsänderungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE record (VulDB) vuldb.com
- VulDB submission vuldb.com
- VulDB vulnerability 422892 vuldb.com
- GitHub evidence repository github.com
- GitHub PoC script github.com
- OffSeq threat radar radar.offseq.com
- ismalicious CVE summary ismalicious.com
- D-Link www.dlink.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 08:30.
Referenzen der NVD (7)
- https://github.com/XueDugu/dlink-dhp-w610av-empty-admin-password-evidence
- https://github.com/XueDugu/dlink-dhp-w610av-empty-admin-password-evidence/blob/main/poc/poc_dhp610av_login.py
- https://vuldb.com/cve/CVE-2026-113736
- https://vuldb.com/submit/1015789
- https://vuldb.com/vuln/422892
- https://vuldb.com/vuln/422892/cti
- https://www.dlink.com/
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.