CVE-2026-71960
KrytyczneCVSS 9.1Streszczenie
Router Cudy WR3000 2.0 z oprogramowaniem przed 2.5.24 zawiera twardo zakodowany sekret podpisywania JWT HMAC w pluginie uwierzytelniającym brokera MQTT Mosquitto. Nieuwierzytelniony atakujący może wyodrębnić sekret z obrazu firmware i sfałszować ważne tokeny JWT, uzyskując nieautoryzowany dostęp do interfejsu sieci mesh.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do brokera MQTT i interfejsu sieci mesh, co może prowadzić do przejęcia kontroli nad urządzeniem i potencjalnie całą siecią mesh.
Rekomendacja
Zaktualizuj firmware routera do wersji 2.5.24 lub nowszej. Jeśli to możliwe, zmień sekret JWT na losowy i nieprzechowywany w firmware.
Oryginalny opis (angielski, źródło NVD)
Cudy WR3000 2.0 running firmware before 2.5.24 contains a hard-coded JWT HMAC signing secret vulnerability in the Mosquitto MQTT broker's authentication plugin that allows unauthenticated attackers to forge valid JWT tokens by extracting the secret from the firmware image. Attackers can use the extracted secret to craft arbitrary JWT tokens and authenticate to the MQTT broker without legitimate credentials, gaining unauthorized access to the device's mesh networking interface.