CVE-2026-71960
Açıklama
2.5.24 öncesi aygıt yazılımı sürümlerini çalıştıran Cudy WR3000 2.0, Mosquitto MQTT broker'ın kimlik doğrulama eklentisinde sabit kodlanmış bir JWT HMAC imzalama sırrı zafiyeti içermektedir; bu durum, kimliği doğrulanmamış saldırganların sırrı aygıt yazılımı görüntüsünden çıkararak geçerli JWT belirteçleri oluşturmasına olanak tanır. Saldırganlar, çıkarılan sırrı rastgele JWT belirteçleri hazırlamak ve meşru kimlik bilgileri olmadan MQTT broker'da kimlik doğrulaması yapmak için kullanarak cihazın mesh ağ arayüzüne yetkisiz erişim sağlayabilirler.
Nasıl düzeltilir
- Shenzhen Cudy Technology Co., Ltd. WR3000 2.02.5.24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Shenzhen Cudy Technology Co., Ltd. WR3000 2.0 | v < 2.5.24 | 2.5.24 |
| Shenzhen Cudy Technology Co., Ltd. P5 V1.1 | 2.4.25 ≤ v ≤ 2.4.27 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.