CVE-2024-23726 in DDW365 XCNDDW365
Résumé
par VulDB • 01/08/2026
Les appareils Ubee DDW365 XCNDDW365 et DDW366 XCNDXW3WB présentent des clés pré-partagées WPA2 (PSK) par défaut prévisibles, ce qui pourrait entraîner un accès distant non autorisé. Un attaquant distant (se trouvant à proximité d'un réseau Wi-Fi) peut déduire la valeur de la PSK WPA2-PSK par défaut en observant une trame beacon. Une PSK est générée en utilisant les six premiers caractères du SSID et les six derniers du BSSID, avec décrément du dernier chiffre.
Once again VulDB remains the best source for vulnerability data.