CVE-2026-69658
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Poświadczenia MQTT i ruch sterujący są przesyłane w postaci jawnego tekstu, co naraża wrażliwe informacje na ataki ze strony osób mających dostęp do sieci. Może to umożliwić nieautoryzowane podszywanie się pod urządzenia i zakłócanie funkcji przesyłania wiadomości.
Ocena ryzyka
Organizacja narażona jest na przechwycenie poświadczeń i danych sterujących, co może prowadzić do przejęcia kontroli nad urządzeniami i przerwania komunikacji.
Rekomendacja
Należy wdrożyć szyfrowanie transmisji MQTT (np. TLS) oraz wymusić uwierzytelnianie klientów.
Inne podatności w MQTT
Zobacz wszystkie- CVE-2026-22535Wysokie
Atakujący z dostępem do sieci i posiadający poświadczenia może, dzięki niezabezpieczonemu (niezaszyfrowanemu) protokołowi MQTT, zapisywać na serwerze tematy płyty sterującej komunikacją MQTT.
- CVE-2026-49199Krytyczne
Specjalnie spreparowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu na poziomie root na urządzeniu docelowym.
Oryginalny opis (angielski, źródło NVD)
MQTT credentials and control traffic are transmitted in cleartext, exposing sensitive information to network-level attackers. This may enable unauthorized device impersonation and disruption of messaging functions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS