Katalog CVE
CVE-2026-44092
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.38%
Percentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony zdalny atakujący może wstrzyknąć złośliwe dane do aplikacji ModbusServer, ponieważ nie waliduje ona danych pobieranych z MQTT. Może to prowadzić do utraty integralności i dostępności.
Ocena ryzyka
Ryzyko polega na możliwości zakłócenia działania systemu Modbus oraz naruszenia integralności danych.
Rekomendacja
Należy dodać walidację danych wejściowych w aplikacji ModbusServer dla wszystkich danych pochodzących z MQTT.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker can inject malicious input into the ModbusServer application because it does not validate the input it fetches from MQTT. This may lead to integrity and availability loss.