CVE-2026-71961
Təsvir
2.5.24 versiyasından əvvəlki proqram təminatı ilə işləyən Cudy WR3000 2.0 cihazında, autentifikasiya olunmuş hücumçulara mesh MQTT əmr interfeysi vasitəsilə təmizlənməmiş giriş göndərərək root imtiyazları ilə ixtiyari ƏS əmrlərini icra etməyə imkan verən OS command injection zəifliyi mövcuddur. sync_command binar faylı təmizlənməmiş girişi birbaşa command.lua faylındakı shell icra mənbəyinə yönləndirir və bu, MQTT brokerinə çıxışı olan hücumçuların sistemdə tam root səviyyəli nəzarət əldə etmək üçün standart olaraq aktiv edilmiş əmr icrası yolundan istifadə etməsinə şərait yaradır.
Necə düzəltmək olar
- Shenzhen Cudy Technology Co., Ltd. WR3000 2.02.5.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Shenzhen Cudy Technology Co., Ltd. WR3000 2.0 | v < 2.5.24 | 2.5.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.