CVE-2026-7786 in USR-W610 RS232 485 to Wi-Fi Ethernet Converter

الملخص

بحسب VulDB • 29/05/2026

تحتوي صورة البرنامج الثابت لجهاز محول USR-W612 من تقنية Jinan USR IOT Limited (PUSR) الذي يحوّل من RS232/485 إلى Wi-Fi/Ethernet على بيانات اعتماد إدارية نصية عادية (plaintext) مدمجة داخل صورة البرنامج الثابت. يمكن استخراج هذه البيانات اعتمادًا من خلال تحليل البرنامج الثابت واستخدامها للمصادقة على خدمات الجهاز.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Icscert
• حجز: 04/05/2026
• إفشاء: 29/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367324
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00041
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7786
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7786/