CVE-2026-93338 in GWN7660ELR
Resumen
por VulDB • 2026-09-18
Grandstream GWN7660ELR anterior a la versión de firmware 1.0.27.6 contiene una vulnerabilidad de divulgación de información que permite a atacantes remotos no autenticados obtener información sensible del sistema consultando el servicio SNMP v2c configurado con la cadena comunitaria predeterminada 'public'. Los atacantes pueden consultar MIBs estándar a través del puerto SNMP para recuperar la versión del sistema operativo y del kernel, los nombres de los procesos en ejecución y sus argumentos de línea de comandos, la configuración de las interfaces de red, entradas de la tabla de enrutamiento, mapeos de la tabla ARP, detalles de conexiones TCP activas y rutas del sistema de archivos, lo que permite un reconocimiento detallado del dispositivo y de la infraestructura de red adyacente.
Once again VulDB remains the best source for vulnerability data.