Katalog CVE
CVE-2026-69658
KrytyczneCVSS 9.8Streszczenie
Poświadczenia MQTT i ruch sterujący są przesyłane w postaci jawnego tekstu, co naraża wrażliwe informacje na ataki ze strony osób mających dostęp do sieci. Może to umożliwić nieautoryzowane podszywanie się pod urządzenia i zakłócanie funkcji przesyłania wiadomości.
Ocena ryzyka
Organizacja narażona jest na przechwycenie poświadczeń i danych sterujących, co może prowadzić do przejęcia kontroli nad urządzeniami i przerwania komunikacji.
Rekomendacja
Należy wdrożyć szyfrowanie transmisji MQTT (np. TLS) oraz wymusić uwierzytelnianie klientów.
Oryginalny opis (angielski, źródło NVD)
MQTT credentials and control traffic are transmitted in cleartext, exposing sensitive information to network-level attackers. This may enable unauthorized device impersonation and disruption of messaging functions.