CVE-2026-74233— Zbtlink MQWrt infosrvd 命令注入漏洞
一分钟漏洞结论
影响对象
Zbtlink WE1326
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Zbtlink WE1326、WE357、WE5926、WE5926-WD、WE826-Q、WE826-T2、WE826-WD、WG108 和 WG3526（固件 19.1101）、Zbtlink WE2426-C（固件 19.1112）、Zbtlink WE5926-EC_QP（固件 20.0516）、Zbtlink WF3526-P（固件 19.051）、CTN720-W1、LF-1541 和 MT7620N（固件 19.1101），以及 WRC1（固件 20.0622）在 infosrvd 服务（UDP/99
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-74233 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Zbtlink MQWrt infosrvd Command Injection
来源: CVE Program / CVE List V5
Vulnerability Description
Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108, and WG3526 firmware 19.1101, Zbtlink WE2426-C firmware 19.1112, Zbtlink WE5926-EC_QP firmware 20.0516, Zbtlink WF3526-P firmware 19.051, CTN720-W1, LF-1541, and MT7620N firmware 19.1101, and WRC1 firmware 20.0622 contain an unauthenticated command injection in the infosrvd service (UDP/9992). A remote unauthenticated attacker can send a crafted UDP packet to execute arbitrary commands as root. The service's authentication uses a hardcoded salt and an all-zero wildcard MAC bypass, rendering it ineffective.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
使用硬编码的密码学密钥
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Zbtlink | WE1326 | 19.1101 | - |
|
| Zbtlink | WE2426-C | 19.1112 | - |
|
| Zbtlink | WE357 | 19.1101 | - |
|
| Zbtlink | WE5926 | 19.1101 | - |
|
| Zbtlink | WE5926-EC_QP | 20.0516 | - |
|
| Zbtlink | WE5926-WD | 19.1101 | - |
|
| Zbtlink | WE826-Q | 19.1101 | - |
|
| Zbtlink | WE826-T2 | 19.1101 | - |
|
| Zbtlink | WE826-WD | 19.1101 | - |
|
| Zbtlink | WF3526-P | 19.051 | - |
|
| Zbtlink | WG108 | 19.1101 | - |
|
| Zbtlink | WG3526 | 19.1101 | - |
|
| Unknown | CTN720-W1 | 19.1101 | - |
|
| Unknown | LF-1541 | 19.1101 | - |
|
| Unknown | MT7620N | 19.1101 | - |
|
| Unknown | WRC1 | 20.0622 | - |
|
二、漏洞 CVE-2026-74233 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-74233 的情报信息
请登录查看更多情报信息。
CVE-2026-74233 其他参考 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2026-74233
暂无评论