CVE-2026-74233
Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108 y WG3526 firmware 19.1101, Zbtlink WE2426-C firmware 19.1112, Zbtlink WE5926-EC_QP firmware 20.0516, Zbtlink WF3526-P firmware 19.051, CTN720-W1, LF-1541 y MT7620N firmware 19.1101, y WRC1 firmware 20.0622 contienen una inyección de comandos no autenticada en el servicio infosrvd (UDP/9992). Un atacante remoto no autenticado puede enviar un paquete UDP manipulado para ejecutar comandos arbitrarios como root. La autenticación del servicio utiliza una sal fija en el código y una omisión de MAC comodín todo ceros, lo que la hace ineficaz.
Preaviso: explotación observada
- Explotación observada desde el 27 ago 2026
- Todavía no está en el catálogo oficial de CISA
- Atacada el mismo día de la divulgación
- Confirmada por sensores, no solo por informes
Fuente: VulnCheck KEV · 28 ago 2026 27 ago 2026 27 ago 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HArtículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.