CVE-2026-44090
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Brak uwierzytelniania w brokerze MQTT pozwala niezautoryzowanemu zdalnemu atakującemu na dostęp do brokera, który jest chroniony przed zewnętrznym dostępem jedynie przez zaporę sieciową. Może to prowadzić do pełnego przejęcia urządzenia.
Ocena ryzyka
Ryzyko pełnego przejęcia urządzenia przez atakującego, co może skutkować naruszeniem poufności, integralności i dostępności danych oraz usług.
Rekomendacja
Należy wdrożyć uwierzytelnianie dla brokera MQTT oraz rozważyć dodatkowe mechanizmy zabezpieczeń, takie jak szyfrowanie i kontrola dostępu.
Oryginalny opis (angielski, źródło NVD)
Due to missing authentication, an unauthenticated remote attacker may access the MQTT broker, which is only protected from external access by a firewall. This may lead to the device being fully compromised.