CVE-2026-71960

KrytyczneCVSS 9.1

Opublikowano: 19/08/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Router Cudy WR3000 2.0 z oprogramowaniem przed 2.5.24 zawiera twardo zakodowany sekret podpisywania JWT HMAC w pluginie uwierzytelniającym brokera MQTT Mosquitto. Nieuwierzytelniony atakujący może wyodrębnić sekret z obrazu firmware i sfałszować ważne tokeny JWT, uzyskując nieautoryzowany dostęp do interfejsu sieci mesh.

Ocena ryzyka

Atakujący może uzyskać pełny dostęp do brokera MQTT i interfejsu sieci mesh, co może prowadzić do przejęcia kontroli nad urządzeniem i potencjalnie całą siecią mesh.

Rekomendacja

Zaktualizuj firmware routera do wersji 2.5.24 lub nowszej. Jeśli to możliwe, zmień sekret JWT na losowy i nieprzechowywany w firmware.

Inne podatności w Cudy WR3000

CVE-2026-71961Wysokie
Cudy WR3000 2.0 z oprogramowaniem przed wersją 2.5.24 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń systemowych z uprawnieniami roota poprzez wysyłanie niesanityzowanych danych wejściowych przez interfejs poleceń MQTT mesh. Binarka sync_command przekazuje niesanityzowane dane bezpośrednio do powłoki w command.lua, umożliwiając atakującym z dostępem do brokera MQTT wykorzystanie domyślnie włączonej ścieżki wykonywania poleceń do pełnego przejęcia systemu na poziomie roota.

Oryginalny opis (angielski, źródło NVD)

Cudy WR3000 2.0 running firmware before 2.5.24 contains a hard-coded JWT HMAC signing secret vulnerability in the Mosquitto MQTT broker's authentication plugin that allows unauthenticated attackers to forge valid JWT tokens by extracting the secret from the firmware image. Attackers can use the extracted secret to craft arbitrary JWT tokens and authenticate to the MQTT broker without legitimate credentials, gaining unauthorized access to the device's mesh networking interface.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS