CVE-2025-55293

Kritik

Təsvir

Meshtastic açıq mənbəli mesh şəbəkə həllidir. v2.6.3 versiyasından əvvəl hücumçu əvvəlcə boş publicKey ilə NodeInfo göndərə, sonra isə onu yeni açarla əvəz edə bilər. Boş açarın ilk göndərilməsi 'if (p.public_key.size > 0) {' yoxlamasını yan keçir və məlum düyün üçün mövcud publicKey-ni təmizləyir (və ölçüsünü yenidən 0-a qaytarır). Daha sonra yeni açar 'if (info->user.public_key.size > 0) {' yoxlamasını yan keçir və bu zərərli açar NodeDB-də saxlanılır. Bu zəiflik 2.6.3 versiyasında aradan qaldırılıb.

CiddilikKritik

CVSS9.4

İstismar ehtimalı—

MəhsulMeshtastic Firmware

Dərc18 avq 2025

İlk görülmə18 avq 2025

Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

Yeniləyin

meshtastic meshtastic_firmware2.6.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
meshtastic meshtastic_firmware	v < 2.6.3	2.6.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.