Kaon AR2140 路由器中的漏洞
CVE ID
CVE-2026-52748
发布日期
2026年9月28日
供应商
Kaon
产品
AR2140
受影响版本
所有版本直至 4.2.17
漏洞类型 (CWE)
缺失关键功能的认证 (CWE-306)
报告来源
向 CERT Polska 报告
CVE ID
CVE-2026-52749
发布日期
2026年9月28日
供应商
Kaon
产品
AR2140
受影响版本
所有版本直至 4.2.17
漏洞类型 (CWE)
不当认证 (CWE-287)
报告来源
向 CERT Polska 报告
描述
CERT Polska 收到了关于 Kaon AR2140 路由器固件漏洞的报告，并参与了其披露的协调工作。
漏洞 CVE-2026-52748：Kaon AR2140 路由器存在一个漏洞，备份功能在没有认证的情况下可被访问。这允许未经认证的远程攻击者触发配置备份并以设备特定密钥加密的形式检索它。触发此功能会使路由器在相当长的时间内无法操作。
漏洞 CVE-2026-52749：Kaon AR2140 路由器在响应未经认证的 HTTP 请求时不当发放会话 Cookie。此漏洞允许远程攻击者在未提供凭据的情况下获取有效的会话标识符，从而导致认证绕过。通过这种访问，攻击者可以对与升级相关的功能执行未经授权的操作。这些操作可能被滥用，以强制路由器向任意选择的域发出 GET 请求。
这些问题在固件版本 4.2.17 之前被识别。新版本的状态仍然未知。
致谢
我们感谢 Sebastian Jeż 提供的负责任的漏洞报告。
有关 CERT Polska 协调漏洞披露过程的更多信息，请访问 https://cert.pl/en/cvd/。