CVE-2026-52749

ŚrednieCVSS 5.3

Opublikowano: 28/09/2026(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 28/09/2026(UTC)NVD NIST

Streszczenie

Router Kaon AR2140X nieprawidłowo wysyła ciasteczka sesyjne w odpowiedziach na nieuwierzytelnione żądania HTTP. Umożliwia to zdalnemu atakującemu uzyskanie ważnego identyfikatora sesji bez podawania danych uwierzytelniających, co prowadzi do obejścia uwierzytelniania. Z tym dostępem atakujący może wykonywać nieautoryzowane działania w funkcjach związanych z aktualizacją, w tym wymuszać na routerze wysyłanie żądań GET do dowolnie wybranych domen.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji administracyjnych routera bez logowania i wykorzystać je do wymuszania żądań do dowolnych domen, co może posłużyć do ataków dalej lub ujawnienia informacji. Problem dotyczy wersji oprogramowania do 4.2.17, a status nowszych wersji jest nieznany.

Rekomendacja

Zaktualizuj oprogramowanie routera Kaon AR2140X do najnowszej dostępnej wersji i skontaktuj się z producentem w celu potwierdzenia statusu poprawki. Do czasu aktualizacji ogranicz dostęp do interfejsu HTTP routera z niezaufanych sieci.

Inne podatności w Kaon AR2140X

CVE-2026-52748Wysokie
Router Kaon AR2140X zawiera podatność, w której funkcja tworzenia kopii zapasowej jest dostępna bez uwierzytelnienia. Pozwala to nieuwierzytelnionemu zdalnemu atakującemu na wywołanie kopii zapasowej konfiguracji i pobranie jej w formie zaszyfrowanej kluczem specyficznym dla urządzenia. Wywołanie tej funkcji czyni router nieoperacyjnym na znaczny okres czasu. Problem dotyczy wersji firmware do 4.2.17. Status nowszych wersji pozostaje nieznany.

Oryginalny opis (angielski, źródło NVD)

The Kaon AR2140X router improperly issues session cookies in responses to unauthenticated HTTP requests. This vulnerability allows a remote attacker to obtain a valid session identifier without providing credentials, resulting in an authentication bypass. With this access, the attacker can perform unauthorized actions on upgrade-related functionalities. These actions can be abused to force the router to issue GET requests to arbitrarily chosen domains. This issue was identified in firmware versions up to 4.2.17. Status of newer versions remains unknown.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS