آسیب‌پذیری بحرانی جدیدی در دستگاه‌های Powerline Wi-Fi Extender مدل D-Link DHP-W610AV (نسخه فریم‌ور 1.02EUb03) شناسایی شده است که به مهاجمان اجازه می‌دهد بدون داشتن هیچ‌گونه اعتبارنامه‌ای (Credentials)، کنترل کامل مدیریت دستگاه را به دست بگیرند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که تحت شناسه CVE-2026-113736 ثبت شده است، ناشی از ذخیره‌سازی رمز عبور مدیر (Administrator) به صورت خالی در فایل پیکربندی دستگاه (etc/defnodes/defaultvalue.xml) است. این ضعف در پروتکل مدیریت HNAP باعث می‌شود که سرویس مدیریت، درخواست‌های ورود را بدون بررسی صحت رمز عبور پذیرفته و دسترسی سطح بالا (Full Admin Access) را فراهم کند.
- نوع آسیب‌پذیری: نقص در احراز هویت (CWE-258)
- سطح دسترسی: کنترل کامل بر پیکربندی و ترافیک شبکه
- وضعیت اکسپلویت: کد اکسپلویت عمومی (PoC) در GitHub موجود است.
تحلیل ریسک و برد حمله
اگرچه امتیاز CVSS 4.0 برای این آسیب‌پذیری 9.3 (بحرانی) محاسبه شده است، اما باید توجه داشت که برد حمله (Attack Surface) در عمل محدودتر است. برخلاف امتیازدهی که دسترسی از راه دور (Remote) را نشان می‌دهد، سرویس HNAP در این مدل دستگاه‌ها معمولاً تنها از طریق شبکه محلی (LAN) یا شبکه‌های مجاور قابل دسترسی است و مستقیماً در معرض اینترنت عمومی قرار ندارد. با این حال، اگر مهاجم بتواند به شبکه داخلی نفوذ کند، این دستگاه می‌تواند به عنوان یک نقطه ورود (Foothold) برای حملات بعدی استفاده شود.
توصیه‌های امنیتی و مقابله
از آنجایی که این محصول احتمالاً در وضعیت End-of-Life (EOL) قرار دارد و هنوز وصله (Patch) رسمی از سوی سازنده منتشر نشده است، اقدامات زیر توصیه می‌شود:
- محدودسازی دسترسی: استفاده از Firewall ACLs یا جداسازی شبکه‌ای از طریق VLAN برای محدود کردن دسترسی به رابط مدیریت HNAP/HTTP تنها به میزبان‌های مدیریتی مورد اعتماد.
- تغییر رمز عبور: در صورت امکان، رمز عبور مدیر را به صورت دستی تنظیم کرده و از خالی بودن آن اطمینان حاصل کنید.
- جایگزینی سخت‌افزار: به دلیل قدیمی بودن دستگاه و عدم دریافت آپدیت‌های امنیتی، بهترین راهکار بلندمدت، بازنشسته کردن این تجهیزات و جایگزینی آن‌ها با مدل‌های پشتیبانی‌شده است.
