3 CVEs publicados el 2026-11-14 · CVSS máximo 7.2/10.
Producto afectado
Cudy TR3000 2.5.42
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2026-129100 | HIGH | 7.2 | 0.7% | Router Cudy TR3000 en versiones anteriores a 2.5.42 permite a administradores autenticados ejecutar comandos como root mediante claves OpenVPN manipuladas. | |
| CVE-2026-129101 | HIGH | 7.2 | 0.4% | Una vulnerabilidad en el método RPC 'vpn.set_conf' de los routers Cudy TR3000 permite a administradores autenticados inyectar opciones arbitrarias en el servidor OpenVPN, logrando ejecución remota de comandos como root. | |
| CVE-2026-129102 | HIGH | 7.2 | 1.7% | Routers Cudy TR3000 con firmware anterior a v2.5.42 permiten a administradores autenticados ejecutar comandos como root mediante inyección en el campo IPsec keyexchange. |