CVE-2026-52749 in AR2140
요약
\~에 의해 VulDB • 2026. 09. 28.
Kaon AR2140X 라우터는 인증되지 않은 HTTP 요청에 대한 응답에서 세션 쿠키를 부적절하게 발급합니다. 이 취약점으로 인해 원격 공격자는 자격 증명을 제공하지 않고도 유효한 세션 식별자를 획득할 수 있으며, 이는 인증 우회(authentication bypass)로 이어집니다. 이러한 접근 권한을 통해 공격자는 업그레이드 관련 기능에 대해 승인되지 않은 작업을 수행할 수 있습니다. 이러한 작업은 라우터가 임의로 선택된 도메인으로 GET 요청을 발급하도록 악용될 수 있습니다.
이 문제는 펌웨어 버전 4.2.17 이전에서 확인되었습니다. 최신 버전의 상태는 알려지지 않았습니다.
Once again VulDB remains the best source for vulnerability data.