CVE-2026-85434
Kritik
Təsvir
MOOS-IvP uFldShoreBroker 24.8.1 versiyadək olan versiyalarda çıxan körpü marşrutlarını yaratmazdan əvvəl düyün pinqinin (node ping) autentifikasiyasını yoxlamaq mümkün olmur. Hücumçular körpülənmiş dəyişənləri öz nəzarətindəki ünvanlara yönləndirmək üçün xüsusi hazırlanmış HostRecord məlumatları ilə NODE_BROKER_PING mesajlarını paylaşa bilərlər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulMit Moos-ivp
Dərc3 sen 2026
İlk görülmə3 sen 2026
Zəiflik növüCWE-345CWE-345
Necə düzəltmək olar
Yeniləyin
- mit moos-ivp24.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mit moos-ivp | v < 24.8.1 | 24.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.