CVE-2026-6274
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Router Redline WR3200 firmy DTS Electronics zawiera podatność na brak uwierzytelniania dla krytycznych funkcji, co pozwala atakującym na dostęp do funkcji nieprawidłowo ograniczonych przez listy ACL. Dotyczy wersji od 7.1.3 przed 7.1.8.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych routera, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Należy zaktualizować oprogramowanie routera do wersji 7.1.8 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Improper Authentication, Missing authentication for critical function, Weak Authentication vulnerability in DTS Electronics Industry and Trade Ltd. Co. Redline WR3200 allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Redline WR3200: from 7.1.3 before 7.1.8.