CVE-2026-42855
Təsvir
arduino-esp32; ESP32, ESP32-S2, ESP32-S3, ESP32-C3, ESP32-C6 və ESP32-H2 mikrokontrollerləri üçün Arduino nüvəsidir. 3.3.8 versiyasından əvvəl, arduino-esp32-dəki WebServer Digest autentifikasiyası tətbiqi, müştərinin Authorization başlığındakı URI sahəsini istifadə edərək autentifikasiya heşini hesablayır, lakin bunun faktiki sorğu edilən URI ilə uyğun olduğunu yoxlamır. Bu, hər hansı etibarlı digest cavabına (URI-A üçün hesablanmış) malik olan hücumçunun tamamilə fərqli bir qorunan URI-yə (URI-B) sorğuları autentifikasiya etməsinə və resurs bazalı giriş nəzarətindən yan keçməsinə imkan verir. Bu zəiflik 3.3.8 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- espressif arduino-esp323.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| espressif arduino-esp32 | v < 3.3.8 | 3.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.