CVE-2026-67596 in CSL 1010 M2M 3G WiFi Module
要約
〜によって VulDB • 2026年07月31日
CSL 1010 M2M 3G WiFi モジュールのファームウェア（バージョン 2.2.1.4 以前）には、弱い暗号化に関する脆弱性が存在します。これにより、認証されていない攻撃者は構成バックアップファイルに適用された静的キーを用いた単一バイト XOR コーダーを逆算することで、保存されているすべての秘密情報を平文で復元できます。攻撃者は Router.cfg バックアップファイルを容易に解読し、Web 管理および Telnet のパスワード、WPA/WPA2 プレスハルド キー（PSK）、PPPoE および 3G/APN の認証情報、さらに IMSI や IMEI を含む SIM 識別子を暴露することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.