CVE-2026-102551

Yüksek

Açıklama

Amazon FreeRTOS-Plus-TCP V4.4.2 öncesindeki IPv6 Router Advertisement işleyicisinde bir iletişim kanalının kaynağının uygun şekilde doğrulanmaması, uzak bir üçüncü tarafın özel olarak hazırlanmış bir Router Advertisement aracılığıyla bir uç noktanın IPv6 varsayılan ağ geçidini, bağlantı içi ön ekini ve adres yapılandırmasını etkilemesine izin verebilir. Bu sorunu gidermek için kullanıcıların V4.4.2 sürümüne yükseltme yapmaları gerekir.

ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünFreeRTOS-Plus-TCP
Yayın16 Eki 2026
İlk görülme16 Eki 2026
Zayıflık türüCWE-940CWE-940

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
FreeRTOS FreeRTOS-Plus-TCPv ≤ 4.4.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.