¿Qué es esta vulnerabilidad?
El CVE-2026-129100 es una vulnerabilidad de ejecución remota de código (RCE) en routers Cudy TR3000 que afecta a versiones anteriores a la 2.5.42. Permite a administradores autenticados ejecutar comandos con privilegios de root mediante la manipulación de claves privadas o claves tls-auth de OpenVPN.
¿Cómo funciona el ataque?
Un atacante con credenciales de administrador puede subir claves OpenVPN craftadas que cierran el bloque de clave con </key> e inyectan directivas como tls-verify, evitando las restricciones de la lista negra .ovpn. Esto hace que OpenVPN ejecute hooks con privilegios de root.
Productos y versiones afectadas
Router Cudy TR3000 en todas las versiones anteriores a la 2.5.42.
Impacto y probabilidad de explotación
La vulnerabilidad tiene un CVSS de 7.2 (alto) y según el EPSS tiene un 0.7% de probabilidad de explotación real en los próximos 30 días (percentil 54%). Actualmente no hay hosts expuestos detectados en Shodan.
¿Qué hacer?
Actualizar el firmware del router Cudy TR3000 a la versión 2.5.42 o superior para mitigar la vulnerabilidad.
| CVE | CVE-2026-129100 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.2 / 10 |
| EPSS | 0.7% en 30 días (percentil 54) |
| CWE | CWE-116 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).