CVE-2026-74233
Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108 und WG3526 Firmware 19.1101, Zbtlink WE2426-C Firmware 19.1112, Zbtlink WE5926-EC_QP Firmware 20.0516, Zbtlink WF3526-P Firmware 19.051, CTN720-W1, LF-1541 und MT7620N Firmware 19.1101 sowie WRC1 Firmware 20.0622 enthalten eine nicht authentifizierte Command Injection im infosrvd-Dienst (UDP/9992). Ein entfernter, nicht authentifizierter Angreifer kann ein manipuliertes UDP-Paket senden, um beliebige Befehle als Root auszuführen. Die Authentifizierung des Dienstes verwendet ein hartcodiertes Salt und einen Wildcard-MAC-Bypass aus lauter Nullen, wodurch sie unwirksam wird.
Frühwarnung: Ausnutzung beobachtet
- Ausnutzung beobachtet seit dem 27.08.2026
- Noch nicht im offiziellen CISA-Katalog
- Am Tag der Veröffentlichung angegriffen
- Durch Sensoren bestätigt, nicht nur durch Meldungen
Quelle: VulnCheck KEV · 28.08.2026 27.08.2026 27.08.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HVerwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.