Descripción
Se detectó una vulnerabilidad en D-Link M60 1.12.B01. Afecta a la función system del archivo /etc/emDaemon/mosquitto.conf del componente emDaemon MQTT Broker. Esta manipulación da lugar a credenciales embebidas en el código (hard-coded). El ataque puede ejecutarse de forma remota. El exploit se divulgó públicamente y podría utilizarse.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- M60 Afectadas: 1.12.B01
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en vuldb.comvuldb.com/vuln/433197
- Referencia en vuldb.comvuldb.com/vuln/433197/cti
- Aviso de vuldb.comvuldb.com/cve/CVE-2026-125086
- Aviso de vuldb.comvuldb.com/submit/1042370
- Exploit publicadogithub.com/XueDugu/dlink-m60-easymesh-mqtt-credential-evidence
- Referencia en dlink.comdlink.com/
Ver el texto original en inglés (CVE.org)
D-Link M60 emDaemon MQTT Broker mosquitto.conf system hard-coded credentials
A vulnerability has been found in D-Link M60 1.12.B01. Impacted is the function system of the file /etc/emDaemon/mosquitto.conf of the component emDaemon MQTT Broker. Such manipulation leads to hard-coded credentials. The attack can be executed remotely. The exploit has been disclosed to the public and may be used.