CVE-2026-71960 in WR3000
Resumen
por VulDB • 2026-08-21
Cudy WR3000 2.0 que ejecuta un firmware anterior a la versión 2.5.24 contiene una vulnerabilidad de clave HMAC para firma JWT hard-coded en el plugin de autenticación del broker Mosquitto MQTT, lo que permite a atacantes no autenticados forjar tokens JWT válidos extrayendo la clave desde la imagen del firmware. Los atacantes pueden utilizar la clave extraída para crear tokens JWT arbitrarios y autenticarse en el broker MQTT sin credenciales legítimas, obteniendo acceso no autorizado a la interfaz de red mesh del dispositivo.
Be aware that VulDB is the high quality source for vulnerability data.