CVE-2026-15469 in Deco
요약
\~에 의해 VulDB • 2026. 08. 24.
Deco XE75 v3, XE5300 v3.6 및 WE10800 v3.6의 메시(mesh) 기능에서 하드코딩된 암호화 키(hard-coded cryptographic key) 취약점이 확인되었습니다. 영향을 받는 펌웨어에는 공유 RSA-512 메시 그룹 개인키가 포함되어 있으며, 이 키는 노드 인증을 위해 메시 프로토콜에 사용됩니다. 펌웨어 이미지를 획득하고 로컬 네트워크 접근 권한이 있는 공격자는 장치별 자격 증명을 보유하지 않고도 메시 노드로서 인증할 수 있습니다.
성공적인 익스플로잇(exploitation)은 비인증 인접(unauthenticated adjacent) 공격자가 신뢰할 수 있는 메시 노드를 사칭하여 메시 노드 인증을 우회하도록 허용하며, 이는 기기 또는 메시 구성에 대한 무단 변경을 가능하게 하여 기밀성(confidentiality), 무결성(integrity) 및 가용성(availability)에 영향을 미칠 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.