CVE-2026-85433
Kritik
Təsvir
MOOS essential-moos pShare 10.0.1 versiyasına qədər olan versiyalarda PSHARE_CMD mesajlarının avtorizasiyası düzgün şəkildə həyata keçirilmir və bu, hər hansı bir nəşredicinin (publisher) şəbəkə marşrutlarını və dinləyiciləri (listeners) iş vaxtında yenidən konfiqurasiya etməsinə imkan verir. Hücumçular ixtiyari ünvanlarda yeni dinləyicilər açmaq və şina trafikini hücumçunun nəzarətində olan təyinat nöqtələrinə yönləndirmək və ya dublikat etmək üçün cmd=output və ya cmd=input parametrləri ilə hazırlanmış PSHARE_CMD mesajl
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulThemoos Essential-moos
Dərc3 sen 2026
İlk görülmə3 sen 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themoos essential-moos | v ≤ 10.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.