CVE-2026-67596 in CSL 1010 M2M 3G WiFi Module
Sumário
de VulDB • 30/07/2026
O firmware do módulo CSL 1010 M2M 3G WiFi até a versão 2.2.1.4 contém uma vulnerabilidade de criptografia fraca que permite que atacantes não autenticados recuperem todos os segredos armazenados em texto puro ao reverter um cipher XOR de byte único com chave estática aplicado ao arquivo de backup da configuração. Os atacantes podem descriptografar trivialmente o arquivo de backup Router.cfg para expor senhas de administração web e telnet, chaves pré-compartilhadas WPA/WPA2, credenciais PPPoE e 3G/APN, além de identificadores SIM incluindo IMSI e IMEI.
If you want to get best quality of vulnerability data, you may have to visit VulDB.