D-Link DIR-605L Hardware Revision B2 (End-of-Life, EOL) enthält einen hartcodierten Telnet-Rückkanal (CVE-2026-42373)

D-Link DIR-605L Hardware Revision B2 (End-of-Life, EOL) enthält einen hartcodierten Telnet-Rückkanal. Das Gerät startet bei jedem Hochfahren über /bin/telnetd.sh einen Telnet-Daemon mit dem Benutzernamen "Alphanetworks" und dem statischen Passwort "wrgn76_dlwbr_dir605L", das aus /etc/alpha_config/image_sign gelesen wird. Die benutzerdefinierte Telnetd-Binärdatei akzeptiert eine -u user:password-Flagge, und die benutzerdefinierte Anmeldedatei verwendet strcmp(), um die Anmeldeinformationen zu überprüfen. Eine erfolgreiche Authentifizierung gewährt einem nicht authentifizierten Angreifer im lokalen Netzwerk ein Root-Shell mit vollständiger administrativer Kontrolle. Das Gerät hat das End-of-Life (EOL) erreicht und wird keine Patches mehr erhalten.