CVE-2026-71960
Cudy WR3000 2.0 Contournement d'authentification par secret JWT codé en dur via MQTT
- Publié
- 19 août 2026
- Mise à jour
- 31 août 2026
- Attribution de CNA
- VulnCheck
- Preuve observée
- 22 août 2026
CVSS primaire
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XFaible · 30 prochains jours
- Percentile
- 44,3 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Cudy WR3000 2.0 exécutant un firmware antérieur à la version 2.5.24 contient une vulnérabilité de secret de signature JWT HMAC codé en dur dans le plugin d'authentification du courtier MQTT Mosquitto, qui permet à des attaquants non authentifiés de forger des jetons JWT valides en extrayant le secret de l'image du firmware. Les attaquants peuvent utiliser le secret extrait pour fabriquer des jetons JWT arbitraires et s'authentifier auprès du courtier MQTT sans identifiants légitimes, obtenant ainsi un accès non autorisé à l'interface de mise en réseau maillée de l'appareil.
Sources
Boîte à outils PoC qui dépaquette le firmware des routeurs, déchiffre les secrets des appareils, forge des jetons JWT et exploite les CVE-2026-71960/71961 pour prendre le contrôle des courtiers MQTT du maillage Cudy WR3000.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.