CVE-2026-71960
Cudy WR3000 2.0 हार्ड-कोडेड JWT सीक्रेट के माध्यम से MQTT द्वारा प्रमाणीकरण बायपास
- प्रकाशित
- 19 अग॰ 2026
- अद्यतन
- 31 अग॰ 2026
- सीएनए असाइन करना
- VulnCheck
- साक्ष्य देखे गए
- 22 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 44.3%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Cudy WR3000 2.0 जो फर्मवेयर 2.5.24 से पहले चला रहा है, उसमें Mosquitto MQTT ब्रोकर के प्रमाणीकरण प्लगइन में हार्ड-कोडेड JWT HMAC साइनिंग सीक्रेट भेद्यता शामिल है, जो अनधिकृत हमलावरों को फर्मवेयर इमेज से सीक्रेट निकालकर मान्य JWT टोकन बनाने की अनुमति देती है। हमलावर निकाले गए सीक्रेट का उपयोग करके मनमाने JWT टोकन तैयार कर सकते हैं और वैध क्रेडेंशियल के बिना MQTT ब्रोकर से प्रमाणीकरण कर सकते हैं, जिससे डिवाइस के मेश नेटवर्किंग इंटरफेस तक अनधिकृत पहुंच प्राप्त होती है।
स्रोत
- the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqttएक्सप्लॉइट
PoC टूलकिट जो राउटर फर्मवेयर को अनपैक करता है, डिवाइस सीक्रेट्स को डिक्रिप्ट करता है, JWT टोकन जाली बनाता है, और Cudy WR3000 मेश MQTT ब्रोकरों पर कब्ज़ा करने के लिए CVE-2026-71960/71961 का शोषण करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।