CVE-2026-44090
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Brak uwierzytelniania w brokerze MQTT pozwala niezautoryzowanemu zdalnemu atakującemu na dostęp do brokera, który jest chroniony przed zewnętrznym dostępem jedynie przez zaporę sieciową. Może to prowadzić do pełnego przejęcia urządzenia.
Ocena ryzyka
Ryzyko pełnego przejęcia urządzenia przez atakującego, co może skutkować naruszeniem poufności, integralności i dostępności danych oraz usług.
Rekomendacja
Należy wdrożyć uwierzytelnianie dla brokera MQTT oraz rozważyć dodatkowe mechanizmy zabezpieczeń, takie jak szyfrowanie i kontrola dostępu.
Inne podatności w MQTT broker
Zobacz wszystkie- CVE-2026-44091Krytyczne
Nieuwierzytelniony zdalny atakujący może wysłać złośliwy identyfikator do brokera MQTT, co skutkuje utworzeniem nowego wpisu konfiguracyjnego w konfiguracji systemu. Może to prowadzić do utraty integralności i dostępności.
- CVE-2026-49186Krytyczne
Lokalny broker MQTT nie egzekwuje list kontroli dostępu (ACL) na poziomie tematów. Każdy klient może subskrybować z użyciem znaków wieloznacznych (# lub +) w celu enumeracji ukrytych urządzeń sieciowych lub publikowania fałszywych poleceń sterujących.
- CVE-2026-49198Średnie
Broker MQTT ma nieprawidłową kontrolę dostępu, umożliwiającą subskrypcję tematów z użyciem symboli wieloznacznych. Pozwala to nieautoryzowanym podmiotom na podsłuchiwanie całego ruchu MQTT.
Oryginalny opis (angielski, źródło NVD)
Due to missing authentication, an unauthenticated remote attacker may access the MQTT broker, which is only protected from external access by a firewall. This may lead to the device being fully compromised.