CVE-2026-115678
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Arm Keil MDK-Middleware w wersjach 8.0.0–8.3.0 może umożliwiać odczyt poza granicami bufora w przetwarzaniu SNMP przed uwierzytelnieniem. Problem dotyczy komponentu SNMP tej biblioteki.
Ocena ryzyka
Może prowadzić do wycieku informacji lub awarii usługi SNMP w urządzeniach wbudowanych, a atak nie wymaga wcześniejszego uwierzytelnienia. Ryzyko dotyczy systemów z dostępnym agentem SNMP.
Rekomendacja
Zaktualizuj Arm Keil MDK-Middleware do wersji nowszej niż 8.3.0, jeśli jest dostępna, lub ogranicz dostęp do usługi SNMP wyłącznie do zaufanych sieci.
Inne podatności w Arm Keil MDK-Middleware
Zobacz wszystkie- CVE-2026-115680Średnie
Arm Keil MDK-Middleware w wersjach 8.0.0–8.3.0 może umożliwiać błędy odczytu poza granicami bufora podczas przetwarzania opcji DHCPv6 (Option-Walk) oraz niezamierzone ponowne przesyłanie danych. Problem dotyczy stosu sieciowego tej biblioteki.
- CVE-2026-115679Średnie
Arm Keil MDK-Middleware w wersji 8.3.0 może umożliwiać odczyty i zapisy poza granicami bufora odbiorczego serwera FTP. Problem dotyczy komponentu serwera FTP tej biblioteki.
Oryginalny opis (angielski, źródło NVD)
Arm Keil MDK-Middleware 8.0.0-8.3.0 may allow pre-authentication out-of-bounds read in SNMP processing
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS