CVE-2026-102551

WysokieCVSS 7.7

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 17/10/2026(UTC)NVD NIST

Streszczenie

Nieprawidłowa weryfikacja źródła kanału komunikacji w obsłudze Router Advertisement IPv6 w Amazon FreeRTOS-Plus-TCP przed V4.4.2 może pozwolić zdalnej stronie trzeciej wpłynąć na domyślną bramę IPv6, prefiks on-link i konfigurację adresu endpointu poprzez spreparowany Router Advertisement.

Ocena ryzyka

Zdalny atakujący może przekierować ruch sieciowy ofiary lub zakłócić komunikację, co prowadzi do przechwycenia danych lub odmowy usługi. Stanowi to poważne zagrożenie dla bezpieczeństwa sieci urządzeń wbudowanych.

Rekomendacja

Zaktualizuj Amazon FreeRTOS-Plus-TCP do wersji V4.4.2 lub nowszej. Do czasu aktualizacji rozważ filtrowanie lub wyłączanie nieuwierzytelnionych Router Advertisement w sieci.

Inne podatności w Amazon FreeRTOS-Plus-TCP

CVE-2026-102552Średnie
Resolver DNS w Amazon FreeRTOS-Plus-TCP przed wersją V4.4.2 nieprawidłowo weryfikuje źródło odpowiedzi DNS. Zdalny atakujący może wstawić wybrany adres do pamięci podręcznej DNS urządzenia za pomocą sfałszowanej odpowiedzi DNS.

Oryginalny opis (angielski, źródło NVD)

Improper verification of the source of a communication channel in the IPv6 Router Advertisement handler in Amazon FreeRTOS-Plus-TCP before V4.4.2 might allow a remote third-party to influence an endpoint's IPv6 default gateway, on-link prefix, and address configuration via a crafted Router Advertisement. To remediate this issue, users should upgrade to version V4.4.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS