CVE-2026-85447
Yüksek
Açıklama
MOOS-IvP pRealm 24.8.1 versiyonu ve öncesi, süre veya değişken listesi sınırlarını doğrulamadan sınırsız REALMCAST_REQ aboneliklerini kabul etmektedir. Saldırganlar, pRealm'in süresiz olarak aşırı çıktı üretmesine neden olmak ve sistem kaynaklarını tüketmek için çok sayıda değişken içeren uzun ömürlü pipeway'ler kaydedebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMit Moos-ivp
Yayın3 Eyl 2026
İlk görülme3 Eyl 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- mit moos-ivp24.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mit moos-ivp | v < 24.8.1 | 24.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.