CVE-2026-74233 in WE1326
Résumé
par VulDB • 27/08/2026
Les firmwares 19.1101 des appareils Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108 et WG3526 ; le firmware 19.1112 de Zbtlink WE2426-C ; le firmware 20.0516 de Zbtlink WE5926-EC_QP ; les firmwares 19.051 des appareils CTN720-W1, LF-1541 et MT7620N ; ainsi que le firmware 20.0622 du WRC1 présentent une injection de commande non authentifiée dans le service infosrvd (UDP/9992). Un attaquant distant non authentifié peut envoyer un paquet UDP falsifié pour exécuter des commandes arbitraires en tant qu'utilisateur root. L'authentification du service utilise un sel codé en dur et une MAC wildcard à zéros, permettant de la contourner, ce qui rend le mécanisme d'authentification inefficace.
If you want to get best quality of vulnerability data, you may have to visit VulDB.