Shenzhen Cudy Technology Co Ltd

Vulnerabilities related to Shenzhen Cudy Technology Co Ltd 13

• High 8.6 Cudy TR3000の管理者が任意のコマンドを実行できる脆弱性 認証済みの管理者が、WireGuardの秘密鍵の設定を通じてrootとしてコマンドを実行できる脆弱性です。影響を受けるのはTR3000 1.0の2.5.42より前の版で、2.5.42に修正版が公開されています。管理画面から使える管理者権限を持つ相手に限られるため、管理者アカウントの管理を見直したうえで、2.5.42への更新を急いでください。 CVE-2026-75487 18:36
• Medium 8.2 Cudy TR3000の脆弱性、悪意あるACSからスタックを破壊されるおそれ Cudy TR3000のCWMPクライアントに、スタックバッファオーバーフローの脆弱性が見つかりました。悪意あるACSが長すぎる認証情報を送ると、CWMPプロセスが停止するおそれがあります。2.5.42より前のバージョンが対象で、修正版の2.5.42で対応できます。 CVE-2026-75488 18:36
• High 7.7 Cudy TR3000に認証なしで遠隔からroot権限のコマンドを実行される脆弱性 Cudy TR3000の2.5.42より前のバージョンには、認証なしで遠隔からrootコマンドを実行される脆弱性があります。同じネットワークセグメントにいる攻撃者が、偽のautomeshコントローラーをmDNSで広告することで悪用できるとされています。修正版の2.5.42が公開されているため、更新を確認してください。 CVE-2026-75490 18:36
• Medium 6.8 Cudy TR3000 before 2.5.42 SMT Message Forgery via Probe Request Vendor IE Cudy TR3000 before 2.5.42 contains an insufficient verification of data authenticity vulnerability in the mt_wifi Smart Mesh Technology (SMT) onboarding, which protects messages only with an AES-CBC key derived from public values and a CRC32 check. Adjacent unauthenticated attackers can forge SMT me... CVE-2026-75489 18:36
• High 9.2 Cudy TR3000の認証回避の脆弱性、特定のクライアント証明書を持つ攻撃者がrootで命令を実行できるおそれ Cudy TR3000 2.5.42より前のバージョンには、MQTTの認証処理に脆弱性があります。署名のないJWTが受け入れられ、Cudyが信頼するクライアント証明書を持つ攻撃者が管理者としてログインし、rootで命令を実行できるおそれがあります。修正版の2.5.42に更新してください。 CVE-2026-75491 18:36
• Medium 8.2 Cudy TR3000の脆弱性でサービス拒否が起きるおそれ、2.5.42で修正 Cudy TR3000の2.5.42より前のバージョンには、スタックバッファオーバーフローの脆弱性があります。遠隔の管理サーバー(ACS)から長すぎるパスフレーズを設定して読み出されると、obuspaがクラッシュし、機能が停止するおそれがあります。修正版は2.5.42です。 CVE-2026-75493 18:36
• High 8.7 Cudy TR3000の脆弱性、遠隔から認証なしでサービスを停止されるおそれ Cudy TR3000のstun_clientに、認証なしで攻撃されるスタックバッファオーバーフローの脆弱性が見つかりました。細工したUDPパケットを1つ送られるだけで、stun_clientが停止するおそれがあります。影響を受けるのは2.5.42より前の版で、2.5.42が修正版です。修正版へ更新してください。 CVE-2026-75492 18:36
• High 8.3 Cudy TR3000の脆弱性、悪意あるACSから任意のファイルに書き込まれるおそれ Cudy TR3000は、TR-069のアップロード処理でユーザー名とパスワードが無加工のままcurlに渡されるため、悪意のあるACSやのっとられたACSからcurlのオプションを注入されるおそれがあります。影響を受けるのは2.5.42より前の版で、2.5.42で修正されています。細工されると、攻撃者が用意したHTTP応答を機器上の任意のファイルに書き込まれるため、早めに2.5.42以降へ更新してください。 CVE-2026-75494 18:36
• High 8.6 Cudy TR3000に認証済み管理者がroot権限でコマンドを実行できる脆弱性 Cudy TR3000の2.5.42より前のバージョンに、VPN設定ファイルのアップロード処理におけるコマンドインジェクションの脆弱性（CVE-2026-75576）が見つかりました。認証済みの管理者が、ファイル名を介してroot権限でコマンドを実行できるおそれがあります。修正版の2.5.42で対処されているため、利用中の製品は2.5.42以降へ更新してください。 CVE-2026-75576 18:36
• High 9.2 Cudy TR3000に遠隔からコマンドを実行される脆弱性 Cudy TR3000の2.5.42より前のバージョンに、OSコマンドインジェクションの脆弱性が見つかりました。悪意のあるACSや乗っ取られたACSから、細工されたパスワード値を送られると、rootとしてコマンドを実行されるおそれがあります。修正版の2.5.42が公開されているため、早めに更新してください。 CVE-2026-75495 18:36
• High 8.6 Cudy TR3000に脆弱性 認証済みの管理者がrootで任意のコマンドを実行される恐れ Cudy TR3000の2.5.42より前のバージョンに、WireGuardの秘密鍵の処理で任意のコマンドを実行できる脆弱性（CVE-2026-75577）が見つかりました。認証済みの管理者が悪意のある秘密鍵を保存して実行させると、rootの権限でコマンドが動く恐れがあります。修正版の2.5.42が公開されているため、早めに更新してください。 CVE-2026-75577 18:36
• High 8.6 Cudy TR3000に認証済み管理者が任意のコマンドを実行できる脆弱性 Cudy TR3000の2.5.42より前のバージョンに、OpenVPNのクライアント設定をアップロードする機能のコマンドインジェクション脆弱性があります。ログイン済みの管理者が、リモートホストの項目にセミコロンを含む.ovpnファイルを読み込ませると、rootとして任意のコマンドを実行されるおそれがあります。修正版の2.5.42が公開されているため、更新をおすすめします。 CVE-2026-75578 18:36
• High 9.2 Cudy TR3000に脆弱性3件、修正版2.5.42が公開 Cudy TR3000のファームウェア2.5.42より前に、root権限でコマンドを実行されかねない脆弱性が3件見つかりました。TR3000を運用している組織は、修正版の2.5.42へ更新してください。 CVE-2026-126953 18:34