CVE-2026-102552
Orta
Açıklama
Amazon FreeRTOS-Plus-TCP V4.4.2 öncesindeki DNS çözücüde bir iletişim kanalının kaynağının uygun şekilde doğrulanmaması, uzak üçüncü tarafların sahte bir DNS yanıtı aracılığıyla cihazın DNS önbelleğine seçilen bir adresi yerleştirmesine izin verebilir. Bu sorunu gidermek için kullanıcılar V4.4.2 sürümüne yükseltmeli ve ipconfigDNS_CHECK_REPLY_SOURCE_IP özelliğini etkinleştirmelidir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünFreeRTOS-Plus-TCP
Yayın16 Eki 2026
İlk görülme16 Eki 2026
Zayıflık türüCWE-940CWE-940
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FreeRTOS FreeRTOS-Plus-TCP | v ≤ 4.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.