CVE-2026-74233
Les firmwares Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108 et WG3526 19.1101, Zbtlink WE2426-C 19.1112, Zbtlink WE5926-EC_QP 20.0516, Zbtlink WF3526-P 19.051, CTN720-W1, LF-1541 et MT7620N 19.1101, et WRC1 20.0622 contiennent une injection de commande non authentifiée dans le service infosrvd (UDP/9992). Un attaquant distant non authentifié peut envoyer un paquet UDP spécialement conçu pour exécuter des commandes arbitraires en tant que root. L'authentification du service utilise un sel codé en dur et un contournement par MAC générique entièrement nulle, ce qui la rend inefficace.
Alerte précoce : exploitation observée
- Exploitation observée depuis le 27 août 2026
- Pas encore dans le catalogue officiel de la CISA
- Attaquée le jour même de la divulgation
- Confirmée par des capteurs, pas seulement par des signalements
Source : VulnCheck KEV · 28 août 2026 27 août 2026 27 août 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HArticles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.