ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-71960

Shenzhen Cudy Technology P5Shenzhen Cudy Technology WR3000

Cudy WR3000 2.0 Hard-coded JWT Secret Authentication Bypass via MQTT

CVSS 4.0
9.3بحرانی

شرح رسمی (انگلیسی)

Cudy WR3000 2.0 running firmware before 2.5.24 contains a hard-coded JWT HMAC signing secret vulnerability in the Mosquitto MQTT broker's authentication plugin that allows unauthenticated attackers to forge valid JWT tokens by extracting the secret from the firmware image. Attackers can use the extracted secret to craft arbitrary JWT tokens and authenticate to the MQTT broker without legitimate credentials, gaining unauthorized access to the device's mesh networking interface.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
9.1بحرانی 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Shenzhen Cudy Technology Co., Ltd. P5 V1.1 2.4.25 ≤ v ≤ 2.4.27 CVEProject cvelistV5 (CNA)
Shenzhen Cudy Technology Co., Ltd. WR3000 2.0 v < 2.5.24 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۲۸
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۰۹
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۳٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-798
    Use of Hard-coded Credentials