¿Qué es esta vulnerabilidad?
El CVE-2026-129102 es una vulnerabilidad de inyección de comandos (CWE-93) en routers Cudy TR3000 que permite a administradores autenticados ejecutar comandos arbitrarios con privilegios de root mediante la inyección de caracteres de nueva línea en el campo IPsec keyexchange del método RPC vpn.set_conf.
Productos y versiones afectadas
Todas las versiones de firmware del router Cudy TR3000 anteriores a la v2.5.42.
Impacto y explotación
La vulnerabilidad tiene un CVSS de 7.2 (alto) y permite a atacantes con credenciales administrativas añadir una directiva leftupdown maliciosa al archivo ipsec.conf, que el plugin updown de StrongSwan ejecuta como root cuando un peer controlado por el atacante establece el CHILD_SA. El EPSS indica un 1.7% de probabilidad de explotación real en los próximos 30 días (percentil 77%), pero Shodan no reporta hosts expuestos actualmente en internet.
Mitigación
Actualizar el firmware del router Cudy TR3000 a la versión 2.5.42 o superior.
| CVE | CVE-2026-129102 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.2 / 10 |
| EPSS | 1.7% en 30 días (percentil 77) |
| CWE | CWE-93 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).