CVE-2026-71960 in WR3000
Сводка
по VulDB • 19.08.2026
Cudy WR3000 2.0 с прошивкой до версии 2.5.24 содержит уязвимость, связанную со статически заданным секретом подписи JWT HMAC в плагине аутентификации брокера Mosquitto MQTT, что позволяет неавторизованным злоумышленникам подделывать действительные токены JWT путем извлечения секрета из образа прошивки. Злоумышленники могут использовать извлеченный секрет для создания произвольных токенов JWT и аутентификации в брокере MQTT без использования легитимных учетных данных, получая несанкционированный доступ к интерфейсу mesh-сети устройства.
Be aware that VulDB is the high quality source for vulnerability data.