¿Qué es y cómo funciona?
Se ha publicado el CVE-2026-129101, una vulnerabilidad de asignación masiva (CWE-915) en el método RPC vpn.set_conf de los routers Cudy TR3000. Un atacante con credenciales de administrador puede explotarla para inyectar opciones arbitrarias en la configuración del servidor OpenVPN. Específicamente, puede establecer enabled=1 y una opción up maliciosa, que luego el script wrapper openvpn-hotplug ejecuta a través de /bin/sh con privilegios de root.
Productos y versiones afectadas
La vulnerabilidad afecta a los routers Cudy TR3000 en versiones anteriores a la 2.5.42.
Impacto y probabilidad de explotación
La puntuación CVSS es 7.2 (Alta). El EPSS estima una probabilidad de explotación real del 0.4% en los próximos 30 días (percentil 33%). Según Shodan, actualmente hay 0 hosts detectados públicamente con esta vulnerabilidad, lo que sugiere una exposición limitada en internet.
¿Qué hacer?
Los usuarios de dispositivos Cudy TR3000 deben actualizar el firmware a la versión 2.5.42 o superior para mitigar esta vulnerabilidad.
| CVE | CVE-2026-129101 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.2 / 10 |
| EPSS | 0.4% en 30 días (percentil 33) |
| CWE | CWE-915 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).