CVE-2026-85446
Yüksek
Açıklama
24.8.1 dahil önceki MOOS-IvP sürümleri, her yeni düğüm kimliğinin bir defter girişi oluşturduğu ve tüm çiftlerin dağıtım işlemini tetiklediği uFldNodeComms bileşeninde karesel işlemleme zafiyeti içermektedir. Saldırganlar, raporlarda sınırsız sayıda farklı düğüm adı sağlayarak kıyı tarafındaki aracıyı (broker) karesel işlemlemeye zorlayabilir, böylece meşru düğüm raporlarının dağıtılmasını geciktirebilir veya engelleyebilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMit Moos-ivp
Yayın3 Eyl 2026
İlk görülme3 Eyl 2026
Zayıflık türüCWE-407CWE-407
Nasıl düzeltilir
Güncelleyin
- mit moos-ivp24.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mit moos-ivp | v < 24.8.1 | 24.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.