PT-2026-78446 · Mosquitto+1 · Mosquitto+1
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Cudy WR3000 2.0 versões anteriores a 2.5.24
Descrição
O plugin de autenticação do broker MQTT Mosquitto contém um segredo de assinatura JWT HMAC codificado rigidamente. Isso permite que invasores não autenticados extraiam o segredo da imagem do firmware e forjem tokens JSON Web Tokens (JWT) válidos, que são meios compactos e seguros para URLs de representação de reivindicações a serem transferidas entre duas partes. Ao criar tokens arbitrários, invasores podem se autenticar no broker MQTT sem credenciais legítimas e obter acesso não autorizado à interface de rede mesh do dispositivo.
Recomendações
Atualize o Cudy WR3000 2.0 para a versão de firmware 2.5.24 ou posterior.
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mosquitto
Wr3000 2.0