Opis podatności

CERT Polska otrzymał zgłoszenie o podatnościach w oprogramowaniu układowym routerów Kaon AR2140 i uczestniczył w koordynacji ich ujawnienia.

Podatność CVE-2026-52748: W routerze Kaon AR2140 zidentyfikowano podatność umożliwiającą nieuwierzytelniony dostęp do funkcjonalności kopii zapasowej. Pozwala to zdalnemu, nieuwierzytelnionemu atakującemu na stworzenie kopii zapasowej konfiguracji i jej pobranie. Pobrana kopia zapasowa jest zaszyfrowana przy użyciu klucza specyficznego dla urządzenia. Uruchomienie tej funkcji powoduje, że router staje się niefunkcjonalny przez znaczny czas.

Podatność CVE-2026-52749: Router Kaon AR2140 nieprawidłowo wystawia ciasteczka sesyjne w odpowiedziach na nieuwierzytelnione żądania HTTP. Zdalny, nieuwierzytelniony atakujący może uzyskać prawidłowy identyfikator sesji bez podawania poświadczeń. Dzięki temu identyfikatorowi atakujący może wykonywać nieautoryzowane działania za pomocą funkcjonalności związanych z aktualizacją. Działania te mogą zostać wykorzystane do zmuszenia routera do wysyłania żądań GET do dowolnych domen.

Problemy te zidentyfikowano w wersjach firmware'u do 4.2.17. Status nowszych wersji pozostaje nieznany.

Podziękowania

Za zgłoszenie podatności dziękujemy Sebastianowi Jeżowi.