آسیب‌پذیری‌ها در روترهای Kaon AR2140
CVE ID
CVE-2026-52748
تاریخ انتشار
28 سپتامبر 2026
فروشنده
Kaon
محصول
AR2140
نسخه‌های آسیب‌پذیر
تمامی نسخه‌ها تا 4.2.17
نوع آسیب‌پذیری (CWE)
عدم احراز هویت برای عملکردهای حیاتی (CWE-306)
منبع گزارش
گزارش به CERT Polska
CVE ID
CVE-2026-52749
تاریخ انتشار
28 سپتامبر 2026
فروشنده
Kaon
محصول
AR2140
نسخه‌های آسیب‌پذیر
تمامی نسخه‌ها تا 4.2.17
نوع آسیب‌پذیری (CWE)
احراز هویت نادرست (CWE-287)
منبع گزارش
گزارش به CERT Polska
توضیحات
CERT Polska گزارشی درباره آسیب‌پذیری‌ها در نرم‌افزار روترهای Kaon AR2140 دریافت کرده و در هماهنگی برای افشای آن‌ها شرکت کرده است.
آسیب‌پذیری CVE-2026-52748: روتر Kaon AR2140 دارای یک آسیب‌پذیری است که در آن قابلیت پشتیبان‌گیری بدون احراز هویت قابل دسترسی است. این امر به یک مهاجم از راه دور که احراز هویت نشده است اجازه می‌دهد تا یک پشتیبان‌گیری پیکربندی را فعال کرده و آن را به صورت رمزگذاری شده با یک کلید خاص دستگاه بازیابی کند. فعال‌سازی این عملکرد باعث می‌شود که روتر برای مدت زمان قابل توجهی غیرقابل استفاده شود.
آسیب‌پذیری CVE-2026-52749: روتر Kaon AR2140 به طور نادرست کوکی‌های جلسه را در پاسخ به درخواست‌های HTTP بدون احراز هویت صادر می‌کند. این آسیب‌پذیری به یک مهاجم از راه دور اجازه می‌دهد تا یک شناسه جلسه معتبر را بدون ارائه اعتبارنامه‌ها به دست آورد که منجر به دور زدن احراز هویت می‌شود. با این دسترسی، مهاجم می‌تواند اقداماتی غیرمجاز در عملکردهای مربوط به ارتقاء انجام دهد. این اقدامات می‌توانند مورد سوءاستفاده قرار گیرند تا روتر را مجبور به صدور درخواست‌های GET به دامنه‌های انتخابی دلخواه کنند.
این مشکلات در نسخه‌های نرم‌افزاری تا 4.2.17 شناسایی شده‌اند. وضعیت نسخه‌های جدیدتر هنوز نامشخص است.
اعتبارات
ما از سباستین یژ به خاطر گزارش مسئولانه آسیب‌پذیری تشکر می‌کنیم.
اطلاعات بیشتر درباره فرآیند افشای هماهنگ آسیب‌پذیری در CERT Polska را می‌توانید در https://cert.pl/en/cvd/ پیدا کنید.