CVE-2026-22535
WysokieStreszczenie
Atakujący z dostępem do sieci i posiadający poświadczenia może, dzięki niezabezpieczonemu (niezaszyfrowanemu) protokołowi MQTT, zapisywać na serwerze tematy płyty sterującej komunikacją MQTT.
Ocena ryzyka
Ryzyko nieautoryzowanej modyfikacji konfiguracji lub sterowania urządzeniem, co może prowadzić do zakłóceń w działaniu systemu.
Rekomendacja
Należy wdrożyć szyfrowanie komunikacji MQTT (np. TLS) oraz wzmocnić mechanizmy uwierzytelniania.
Inne podatności w MQTT
Zobacz wszystkie- CVE-2026-69658Krytyczne
Poświadczenia MQTT i ruch sterujący są przesyłane w postaci jawnego tekstu, co naraża wrażliwe informacje na ataki ze strony osób mających dostęp do sieci. Może to umożliwić nieautoryzowane podszywanie się pod urządzenia i zakłócanie funkcji przesyłania wiadomości.
- CVE-2026-49199Krytyczne
Specjalnie spreparowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu na poziomie root na urządzeniu docelowym.
Oryginalny opis (angielski, źródło NVD)
An attacker with the ability to interact through the network and with access credentials, could, thanks to the unsecured (unencrypted) MQTT communications protocol, write on the server topics of the board that controls the MQTT communications