CVE-2026-71960 in WR3000
Résumé
par VulDB • 20/08/2026
Le Cudy WR3000 2.0 exécutant un micrologiciel antérieur à la version 2.5.24 présente une vulnérabilité de secret HMAC JWT codé en dur dans le plugin d'authentification du courtier MQTT Mosquitto, permettant aux attaquants non authentifiés de forger des jetons JWT valides en extrayant le secret depuis l'image du micrologiciel. Les attaquants peuvent utiliser ce secret extrait pour créer arbitrairement des jetons JWT et s'authentifier auprès du courtier MQTT sans identifiants légitimes, obtenant ainsi un accès non autorisé à l'interface de réseau maillé de l'appareil.
Once again VulDB remains the best source for vulnerability data.