CVE-2026-71961
WysokieCVSS 8.8Streszczenie
Cudy WR3000 2.0 z oprogramowaniem przed wersją 2.5.24 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń systemowych z uprawnieniami roota poprzez wysyłanie niesanityzowanych danych wejściowych przez interfejs poleceń MQTT mesh. Binarka sync_command przekazuje niesanityzowane dane bezpośrednio do powłoki w command.lua, umożliwiając atakującym z dostępem do brokera MQTT wykorzystanie domyślnie włączonej ścieżki wykonywania poleceń do pełnego przejęcia systemu na poziomie roota.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie urządzenia przez atakującego, co może prowadzić do naruszenia poufności, integralności i dostępności systemu oraz wykorzystania urządzenia jako punktu wejścia do sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania Cudy WR3000 do wersji 2.5.24 lub nowszej oraz ograniczenie dostępu do brokera MQTT tylko do zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Cudy WR3000 2.0 running firmware before 2.5.24 contains an OS command injection vulnerability that allows authenticated attackers to execute arbitrary OS commands with root privileges by sending unsanitized input through the mesh MQTT command interface. The sync_command binary forwards unsanitized input directly to a shell execution sink in command.lua, enabling attackers with access to the MQTT broker to exploit the default-enabled command execution path to achieve full root-level system compromise.