Múltiples vulnerabilidades en T-CPE301K 4G Mini WiFi Router de Shenzhen Dbit Network Equipment

INCIBE-CERT avisos · 29 sept, 11:58

INCIBE ha coordinado la publicación de dos vulnerabilidades en el router portátil T-CPE301K 4G Mini WiFi Router de Shenzhen Dbit Network Equipment: un desbordamiento de búfer en pila (CVE-2026-7192, CVSS 9.3) y el uso de credenciales predefinidas que permiten acceso root vía Telnet (CVE-2026-7193, CVSS 8.6). Ambas vulnerabilidades carecen de solución reportada por el momento.