D-Link DHP-W610AV: password vuota nella configurazione di accesso

Cosa significa per l'impianto

Il DHP-W610AV è un adattatore powerline con Wi-Fi: porta la rete attraverso l'impianto elettrico e viene usato anche per collegare telecamere o NVR dove manca un cavo dedicato. Secondo la fonte, il file di configurazione predefinito lascia vuota la password per l'accesso HNAP (protocollo di gestione dei dispositivi D-Link). Chi raggiunge il dispositivo può entrare nella gestione, cambiarne le impostazioni e intervenire sul traffico che passa, comprese le immagini delle telecamere collegate. La fonte non indica una versione corretta.

Come capire se sei esposto

• Nell'impianto o nell'edificio ci sono adattatori D-Link DHP-W610AV con firmware 1.02EUb03?
• Telecamere, NVR o switch sono collegati alla rete tramite questi adattatori?
• L'interfaccia di gestione dell'adattatore è raggiungibile dalla rete Wi-Fi ospiti o da internet?
• È stata impostata una password di amministrazione diversa da quella di fabbrica?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Fonti

• https://vuldb.com/vuln/422892
• https://vuldb.com/vuln/422892/cti
• https://vuldb.com/cve/CVE-2026-113736
• https://vuldb.com/submit/1015789
• https://github.com/XueDugu/dlink-dhp-w610av-empty-admin-password-evidence
• https://github.com/XueDugu/dlink-dhp-w610av-empty-admin-password-evidence/blob/main/poc/poc_dhp610av_login.py
• https://www.dlink.com/
• https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-106988
• https://nvd.nist.gov/vuln/detail/CVE-2026-113736

Scheda compilata in automatico il 21 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.