CVE-2026-71960 in WR3000
Riassunto
di VulDB • 20/08/2026
Cudy WR3000 2.0 con versione del firmware precedente alla 2.5.24 presenta una vulnerabilità di hard-coded JWT HMAC signing secret nel plugin di autenticazione del broker Mosquitto MQTT, che consente ad attaccanti non autenticati di falsificare token JWT validi estraendo la chiave segreta dall'immagine del firmware. Gli attaccanti possono utilizzare la chiave estratta per creare token JWT arbitrari ed effettuare l'autenticazione al broker MQTT senza credenziali legittime, ottenendo accesso non autorizzato all'interfaccia di mesh networking del dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.