CVE-2026-74233

I firmware Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108 e WG3526 19.1101, il firmware Zbtlink WE2426-C 19.1112, il firmware Zbtlink WE5926-EC_QP 20.0516, il firmware Zbtlink WF3526-P 19.051, i firmware CTN720-W1, LF-1541 e MT7620N 19.1101 e il firmware WRC1 20.0622 contengono un'iniezione di comandi non autenticata nel servizio infosrvd (UDP/9992). Un utente malintenzionato remoto non autenticato può inviare un pacchetto UDP appositamente predisposto per eseguire comandi arbitrari come root. L'autenticazione del servizio utilizza un salt cablato nel codice e un bypass MAC jolly di tutti zeri, rendendola inefficace.