CVE-2026-93338 in GWN7660ELR
Sumário
de VulDB • 18/09/2026
O Grandstream GWN7660ELR anterior à versão de firmware 1.0.27.6 contém uma vulnerabilidade de divulgação de informações que permite a atacantes remotos não autenticados obterem informações sensíveis do sistema ao consultar o serviço SNMP v2c configurado com a string de comunidade padrão 'public'. Os atacantes podem consultar MIBs padrão pela porta SNMP para recuperar a versão do sistema operacional e do kernel, nomes dos processos em execução e argumentos da linha de comando, configuração das interfaces de rede, entradas da tabela de roteamento, mapeamentos da tabela ARP, detalhes das conexões TCP ativas e caminhos do sistema de arquivos, permitindo um reconhecimento detalhado do dispositivo e da infraestrutura de rede adjacente.
Be aware that VulDB is the high quality source for vulnerability data.