Vulnerabilitates in routeribus Kaon AR2140
CVE ID
CVE-2026-52748
Data publicationis
28 Septembris 2026
Venditor
Kaon
Productum
AR2140
Versiones vulnerabiles
Omnes usque ad 4.2.17
Typus vulnerabilitatis (CWE)
Deest authentificatio pro functione critica (CWE-306)
Fons relationis
Relatio ad CERT Polska
CVE ID
CVE-2026-52749
Data publicationis
28 Septembris 2026
Venditor
Kaon
Productum
AR2140
Versiones vulnerabiles
Omnes usque ad 4.2.17
Typus vulnerabilitatis (CWE)
Authentificatio impropria (CWE-287)
Fons relationis
Relatio ad CERT Polska
Descriptio
CERT Polska relationem de vulnerabilitatibus in firmware routerum Kaon AR2140 accepit et in coordinatione eorum revelationis participavit.
Vulnerabilitas CVE-2026-52748: Router Kaon AR2140 vulnerabilitatem habet ubi functio subsidii sine authentificatione accessibilis est. Hoc sinit impugnatorum remotum non authentificatum ut configurationem subsidii incitet et eam in forma a clavi specifico machinae encrypta recuperet. Incitatio huius functionis routerem inoperabilem reddit per longum tempus.
Vulnerabilitas CVE-2026-52749: Router Kaon AR2140 sessionem crustula improprie in responsionibus ad petitiones HTTP non authentificatas emit. Haec vulnerabilitas sinit impugnatorum remotum ut validum identificatorem sessionis obtineat sine credencialibus praebendis, quod ad bypass authentificationem ducit. Cum hoc accessu, impugnator potest actiones non auctoritate in functionibus ad upgrade pertinentes perficere. Hae actiones abuti possunt ad cogendum routerem ut petitiones GET ad domini arbitraria electa emittat.
Hae quaestiones in versionibus firmware usque ad 4.2.17 identificatae sunt. Status versionum recentiorum incertus manet.
Credita
Gratias agimus Sebastiano Jeż pro relatione vulnerabilitatis responsabili.
Plura de processu revelationis vulnerabilitatis coordinatae apud CERT Polska inveniuntur ad https://cert.pl/en/cvd/.