PT-2026-78446
CVE-2026-71960
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cudy WR3000 الإصدارات 2.0 السابقة للإصدار 2.5.24
الوصف
يحتوي المكون الإضافي لمصادقة وسيط Mosquitto MQTT على سر توقيع JWT HMAC مبرمج بشكل ثابت. وهذا يسمح للمهاجمين غير المصادق عليهم باستخراج السر من صورة البرنامج الثابت وتزوير رموز JSON Web Tokens (JWT) صالحة، وهي وسيلة مدمجة وآمنة للاستخدام في عناوين URL لتمثيل المطالبات التي يتم نقلها بين طرفين. ومن خلال إنشاء رموز تعريفية عشوائية، يمكن للمهاجمين المصادقة لدى وسيط MQTT دون بيانات اعتماد شرعية والحصول على وصول غير مصرح به إلى واجهة شبكة الجهاز.
التوصيات
قم بتحديث Cudy WR3000 2.0 إلى إصدار البرنامج الثابت 2.5.24 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾