CVE-2025-27558
ŚrednieStreszczenie
Podatność CVE-2025-27558 dotyczy sieci mesh w standardzie IEEE P802.11-REVme D1.1 do D7.0, które są podatne na ataki FragAttacks. Atakujący może wykorzystać tę lukę do wstrzykiwania dowolnych ramek do urządzeń obsługujących odbieranie nie-SSP A.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości wstrzykiwania złośliwych ramek do urządzeń w sieciach mesh, co może prowadzić do przejęcia kontroli nad nimi lub wycieku danych. W szczególności dotyczy to sieci zabezpieczonych WPA, WPA2, WPA3 oraz WEP.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania, które eliminują tę podatność oraz monitorowanie ruchu w sieci w celu wykrywania nietypowych działań.
Oryginalny opis (angielski, źródło NVD)
IEEE P802.11-REVme D1.1 through D7.0 allows FragAttacks against mesh networks. In mesh networks using Wi-Fi Protected Access (WPA, WPA2, or WPA3) or Wired Equivalent Privacy (WEP), an adversary can exploit this vulnerability to inject arbitrary frames towards devices that support receiving non-SSP A