CVE-2026-85428

Kritik

Təsvir

MOOS core-moos versiya 10.4.0 daxil olmaqla bütün versiyalarda opsional MOOSDB HTTP serverində autentifikasiyadan yan keçmə zəifliyi mövcuddur və bu, autentifikasiya olunmamış kliyentlərə dəyişənləri yazmağa imkan verir. Hücumçular autentifikasiyasız aktuator və override əmrləri də daxil olmaqla MOOS dəyişənlərini dəyişdirmək üçün MOOSDB HTTP server portuna dəyişən adları və dəyərləri olan HTTP sorğuları göndərə bilərlər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulThemoos Core-moos

Dərc3 sen 2026

İlk görülmə3 sen 2026

Zəiflik növüCWE-306Kritik funksiyada autentifikasiya çatışmazlığı

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
themoos core-moos	v ≤ 10.4.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.