CVE-2026-24715
ŚrednieCVSS 5.3Streszczenie
W QuRouter wykryto lukę polegającą na obserwowalnej rozbieżności czasowej. Zdalny atakujący może wykorzystać tę lukę do uzyskania danych wrażliwych.
Ocena ryzyka
Atakujący może pozyskać poufne informacje, co może prowadzić do dalszych ataków i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaktualizuj QuRouter do wersji 2.7.2.113 lub nowszej. Monitoruj ruch sieciowy pod kątem nietypowych prób ataków czasowych.
Inne podatności w QuRouter
Zobacz wszystkie- CVE-2025-68404Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) race condition została zgłoszona w QuRouter. W przypadku wykorzystania może pozwolić zdalnym atakującym na naruszenie bezpieczeństwa systemu.
- CVE-2025-68403Średnie
W QuRouter zgłoszono podatność polegającą na zewnętrznej kontroli ustawień systemowych lub konfiguracyjnych. Jeśli lokalny atakujący uzyska konto administratora, może wykorzystać tę podatność do modyfikacji danych w systemie. Podatność została naprawiona w wersji QuRouter 2.7.2.113 i późniejszych.
Oryginalny opis (angielski, źródło NVD)
An observable timing discrepancy vulnerability has been reported to affect QuRouter. If exploited, the vulnerability could allow remote attackers to obtain sensitive data. We have already fixed the vulnerability in the following version: QuRouter 2.7.2.113 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS