CVE-2026-71961: falha de alta gravidade em Shenzhen Cudy Technology Co., Ltd. WR3000 2.0
Cudy WR3000 2.0 OS Command Injection via Mesh MQTT Command Handler
Publicada em · Atualizada em
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.7epss 2.7%
probabilidade de exploração
2.7%top 14% das CVEs
exploração observada
nãonenhuma fonte reporta
Cudy WR3000 2.0 running firmware before 2.5.24 contains an OS command injection vulnerability that allows authenticated attackers to execute arbitrary OS commands with root privileges by sending unsanitized input through the mesh MQTT command interface. The sync_command binary forwards unsanitized input directly to a shell execution sink in command.lua, enabling attackers with access to the MQTT broker to exploit the default-enabled command execution path to achieve full root-level system compromise.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Shenzhen Cudy Technology Co., Ltd. · WR3000 2.0CVEs relacionadas — Shenzhen Cudy Technology Co., Ltd. WR3000 2.0
No mesmo produto, das mais perigosas para as menos.