CVE-2026-71960
ثغرة تجاوز المصادقة عبر سر JWT مضمّن في جهاز Cudy WR3000 2.0 عبر MQTT
- تم النشر
- 19/08/2026
- محدث
- 31/08/2026
- تخصيص CNA
- VulnCheck
- الأدلة المرصودة
- 22/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 44.9%
- تاريخ الموديل
- 27/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Cudy WR3000 2.0 الذي يعمل بإصدار البرنامج الثابت قبل 2.5.24 يحتوي على ثغرة سر توقيع JWT HMAC مضمّن بشكل ثابت في البرنامج في المكوّن الإضافي للمصادقة الخاص بخادم Mosquitto MQTT، مما يسمح للمهاجمين غير المصادَق عليهم بتزوير رموز JWT صالحة عن طريق استخراج السر من صورة البرنامج الثابت. يمكن للمهاجمين استخدام السر المستخرج لصياغة رموز JWT عشوائية والمصادقة على خادم MQTT دون بيانات اعتماد مشروعة، مما يمنحهم وصولاً غير مصرح به إلى واجهة الشبكات المتداخلة (mesh) الخاصة بالجهاز.
المصادر
مجموعة أدوات PoC تفكّ ضغط البرامج الثابتة للراوتر، وتفكّ شيفرة أسرار الأجهزة، وتزوّر رموز JWT، وتستغل CVE-2026-71960/71961 للاستيلاء على وسطاء MQTT في شبكة Cudy WR3000 mesh.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.