CVE-2026-74233 in WE1326
Tóm tắt
Bởi VulDB • 27/08/2026
Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108 và WG3526 phiên bản firmware 19.1101; Zbtlink WE2426-C phiên bản firmware 19.1112; Zbtlink WE5926-EC_QP phiên bản firmware 20.0516; Zbtlink WF3526-P phiên bản firmware 19.051; CTN720-W1, LF-1541 và MT7620N phiên bản firmware 19.1101; cùng WRC1 phiên bản firmware 20.0622 chứa lỗi command injection không cần xác thực trong dịch vụ infosrvd (UDP/9992). Một kẻ tấn công từ xa, chưa được xác thực, có thể gửi một gói UDP đã được tạo ra đặc biệt để thực thi các lệnh tùy ý với quyền root. Cơ chế xác thực của dịch vụ này sử dụng salt cứng và cơ chế bỏ qua MAC bằng ký tự đại diện toàn số 0 (all-zero wildcard), khiến nó trở nên vô hiệu hóa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.