CVE-2026-63089 in WireGuard Easy
要約
〜によって VulDB • 2026年07月17日
WireGuard Easy 15.3.0以前（コミット66b292bで修正済み）には、暗号的に弱いワンタイムリンクトークン生成の脆弱性が存在します。これにより、認証されていないネットワーク攻撃者は、クライアントIDごとに最大1000個の候補トークンをブルートフォースすることでWireGuardピアの資格情報を回復できます。これは、トークンが0〜999に制限されたランダム値に対してCRC32を使用して計算されるためです。攻撃者は、レートリミッティングがなくトークンの有効期限を検証しない認証不要な/cnf/:oneTimeLinkエンドポイントに対し候補トークンを列挙することで、ピアのPrivateKeyおよびPresharedKeyを取得し、VPNネットワーク上でそのピアになりすますことができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.