CVE-2026-42855
Açıklama
arduino-esp32; ESP32, ESP32-S2, ESP32-S3, ESP32-C3, ESP32-C6 ve ESP32-H2 mikrodenetleyicileri için bir Arduino çekirdeğidir. 3.3.8 sürümünden önce, arduino-esp32 içindeki WebServer Digest kimlik doğrulama uygulaması, istemcinin Authorization başlığındaki URI alanını kullanarak kimlik doğrulama özetini hesaplamakta ancak bunun gerçek talep edilen URI ile eşleştiğini doğrulamamaktadır. Bu durum, herhangi bir geçerli digest yanıtına (URI-A için hesaplanmış) sahip olan bir saldırganın, tamamen farklı korumalı bir URI'ye (URI-B) yönelik istekleri kimliklendirerek kaynak bazlı erişim kontrolünü atlatmasına olanak tanır. Bu güvenlik açığı 3.3.8 sürümünde giderilmiştir.
Nasıl düzeltilir
- espressif arduino-esp323.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| espressif arduino-esp32 | v < 3.3.8 | 3.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.