Уязвимость жёстко закодированных учётных данных в MQTT-брокере D-Link E15/M32/R15/R32 (CVE-2026-112146)

Специалисты по информационной безопасности обратили внимание на новую уязвимость в популярных моделях маршрутизаторов D-Link. Проблема затрагивает компонент MQTT Broker и связана с наличием жёстко закодированных учётных данных, что создаёт дополнительные риски для владельцев устройств.

Подробности

Уязвимость получила идентификатор CVE-2026-112146 и описана как наличие жёстко закодированных учётных данных (hard-coded credentials) в компоненте MQTT Broker. Проблема затрагивает файл /etc/emDaemon/passwd в устройствах D-Link E15, M32, R15 и R32. Поскольку учётные данные заданы на этапе производства и не могут быть изменены пользователем, злоумышленник, знающий их, способен получить несанкционированный доступ к MQTT-брокеру.

Согласно записи CVE, атака может быть выполнена удалённо, а эксплойт на момент публикации уже находится в открытом доступе, что повышает вероятность его практического использования. Уязвимости присвоен базовый балл CVSS 5.3, что соответствует среднему уровню опасности. Конкретные версии прошивок, в которых присутствует проблема, в записи не уточняются.

Что делать

В первую очередь рекомендуется проверить наличие обновлений прошивки для перечисленных моделей на официальном сайте D-Link и установить их, если производитель выпустил исправление. Если патч ещё не доступен, следует рассмотреть следующие митигации:

• ограничить сетевой доступ к MQTT-брокеру, изолировав его от внешних сетей и сегментировав внутреннюю инфраструктуру;
• заблокировать неиспользуемые порты и сервисы на маршрутизаторе, а также отключить MQTT-функциональность, если она не применяется;
• вести мониторинг подозрительной активности в локальной сети и журналов устройства;
• при наличии возможности заменить устройство на модель с поддерживаемым жизненным циклом и актуальными обновлениями безопасности.

Жёстко закодированные учётные данные — классическая проблема встраиваемых устройств: они не поддаются смене пользователем и при утечке компрометируют сразу всю популяцию устройств. Публичная доступность эксплойта делает ситуацию более острой, поэтому игнорировать обновление прошивки и сетевые ограничения не стоит.

Источник: CVE Project (cvelistV5)