CVE-2026-79389
NieznaneStreszczenie
Trueview T18161 S 6.0.23.4 zawiera nieprawidłową weryfikację w przetwarzaniu poleceń MQTT. Atakujący z dostępem sieciowym może odtworzyć lub zmodyfikować przechwycone wiadomości MQTT, w tym pola nonce, znacznika czasu i podpisu związane z bezpieczeństwem, a urządzenie akceptuje zmodyfikowane wiadomości i wykonuje powiązane polecenia.
Ocena ryzyka
Brak prawidłowej weryfikacji może pozwolić atakującemu na wykonanie nieautoryzowanych poleceń, co może prowadzić do niebezpiecznych działań urządzenia lub naruszenia bezpieczeństwa.
Rekomendacja
Wdróż mechanizmy integralności i uwierzytelniania wiadomości MQTT, takie jak podpisy cyfrowe i weryfikacja znaczników czasu.
Inne podatności w Trueview
Zobacz wszystkie- CVE-2026-79391Nieznane
Usługa MQTT w Trueview 6.0.23.4 nie wymaga uwierzytelniania. Broker MQTT akceptuje połączenia klienckie na porcie TCP 1883 bez uwierzytelniania, co pozwala zdalnemu atakującemu z dostępem sieciowym na ustanowienie sesji MQTT i wykonywanie nieautoryzowanych operacji publikowania lub subskrypcji.
- CVE-2026-79390Nieznane
Trueview TI8161 6.0.23.4 jest podatny na ujawnienie informacji z powodu przesyłania komunikacji MQTT w postaci zwykłego tekstu przez port TCP 1883. Nieuwierzytelniony atakujący z dostępem do tego samego segmentu sieci może przechwycić ruch MQTT i uzyskać wrażliwe informacje o urządzeniu oraz dane operacyjne, w tym identyfikatory urządzeń, metadane wiadomości i informacje związane ze sterowaniem.
Oryginalny opis (angielski, źródło NVD)
Trueview T18161 S 6.0.23.4 contains an improper verification in MQTT command processing. An attacker with network access can replay or modify captured MQTT messages, including security-related nonce, timestamp, and signature fields, and the device accepts the modified messages and executes the associated commands.