CVE-2026-101053
Thinkware U3000 TCP सेवा wpa_supplicant.conf PUT_FILE एक्सेस नियंत्रण
- प्रकाशित
- 28 सित॰ 2026
- अद्यतन
- 28 सित॰ 2026
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 3 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 28.8%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Thinkware U3000 में 1.02.04 तक एक भेद्यता पाई गई। यह TCP Service घटक की फ़ाइल /tmp/wpa_supplicant.conf के फ़ंक्शन PUT_FILE को प्रभावित करती है। argument path में हेरफेर करने से अनुचित एक्सेस नियंत्रण हो सकता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसका एक्सप्लॉइट सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस प्रकटीकरण के बारे में विक्रेता से जल्दी संपर्क किया गया था लेकिन उन्होंने किसी भी तरह से जवाब नहीं दिया।
स्रोत
- disclosure-thinkware-u3000जानकारीपूर्ण
Thinkware U3000 डैशकैम के स्थानीय WiFi नियंत्रण प्रोटोकॉल में तीन अनधिकृत भेद्यताएँ: मनमाना फ़ाइल लेखन, मनमाना फ़ाइल पठन, और सादे पाठ में WiFi क्रेडेंशियल का खुलासा। CVE-2026-101053, CVE-2026-101054, CVE-2026-101055।
- u3000pyPoC
Thinkware U3000 डैशकैम के स्थानीय WiFi नियंत्रण प्रोटोकॉल के लिए Python क्लाइंट, जिसे आधिकारिक Android ऐप से रिवर्स-इंजीनियर किया गया है। CVE-2026-101053, CVE-2026-101054, और CVE-2026-101055 के पीछे PoC टूलिंग।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।