CVE-2026-71960
Təsvir
2.5.24 versiyasından əvvəlki proqram təminatı işlədən Cudy WR3000 2.0, Mosquitto MQTT brokerinin autentifikasiya plaginində sabit kodlaşdırılmış (hard-coded) JWT HMAC imzalama sirri zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara sirri proqram təminatı obrazından çıxarmaqla etibarlı JWT tokenlərini saxtalaşdırmağa imkan verir. Hücumçular çıxarılan sirrdən istifadə edərək ixtiyari JWT tokenləri yarada və legitim etibarnamələri olmadan MQTT brokerində autentifikasiyadan keçərək cihazın mesh şəbəkə interfeysinə icazəsiz giriş əldə edə bilərlər.
Necə düzəltmək olar
- Shenzhen Cudy Technology Co., Ltd. WR3000 2.02.5.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Shenzhen Cudy Technology Co., Ltd. WR3000 2.0 | v < 2.5.24 | 2.5.24 |
| Shenzhen Cudy Technology Co., Ltd. P5 V1.1 | 2.4.25 ≤ v ≤ 2.4.27 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.