CVE-2026-85435

Kritik

Açıklama

MOOS-IvP uFldNodeBroker 24.8.1 ve öncesi sürümler, araç veri yolundaki TRY_SHORE_HOST mesajlarının kaynağını doğrulamada başarısız olur ve herhangi bir yayıncının saldırgan tarafından kontrol edilen kıyı rotalarını kaydetmesine izin verir. Saldırganlar; sensör verileri ve kontrol bilgileri dahil olmak üzere köprülenmiş araç trafiğini almak için kötü amaçlı kıyı rotası mesajları yayınlayabilirler.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

ÜrünMit Moos-ivp

Yayın3 Eyl 2026

İlk görülme3 Eyl 2026

Zayıflık türüCWE-345CWE-345

Nasıl düzeltilir

Güncelleyin

mit moos-ivp24.8.1 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mit moos-ivp	v < 24.8.1	24.8.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.