Katalog CVE
CVE-2026-44091
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.33%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony zdalny atakujący może wysłać złośliwy identyfikator do brokera MQTT, co skutkuje utworzeniem nowego wpisu konfiguracyjnego w konfiguracji systemu. Może to prowadzić do utraty integralności i dostępności.
Ocena ryzyka
Ryzyko polega na możliwości modyfikacji konfiguracji systemu przez atakującego, co może zakłócić działanie systemu.
Rekomendacja
Należy wdrożyć uwierzytelnianie i autoryzację dla dostępu do brokera MQTT oraz walidować wszystkie identyfikatory przed ich przetworzeniem.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker can post a malicious ID to the MQTT Broker results in the creation of a new configuration entry in the system configuration. This may lead to integrity and availability loss.