CVE-2026-79390
NieznaneStreszczenie
Trueview TI8161 6.0.23.4 jest podatny na ujawnienie informacji z powodu przesyłania komunikacji MQTT w postaci zwykłego tekstu przez port TCP 1883. Nieuwierzytelniony atakujący z dostępem do tego samego segmentu sieci może przechwycić ruch MQTT i uzyskać wrażliwe informacje o urządzeniu oraz dane operacyjne, w tym identyfikatory urządzeń, metadane wiadomości i informacje związane ze sterowaniem.
Ocena ryzyka
Przechwycenie ruchu MQTT może ujawnić poufne dane urządzenia i umożliwić atakującemu analizę lub manipulację sterowaniem, co zagraża bezpieczeństwu operacyjnemu.
Rekomendacja
Zaszyfruj komunikację MQTT (np. za pomocą TLS) i rozważ użycie bezpiecznych protokołów sieciowych.
Inne podatności w Trueview
Zobacz wszystkie- CVE-2026-79391Nieznane
Usługa MQTT w Trueview 6.0.23.4 nie wymaga uwierzytelniania. Broker MQTT akceptuje połączenia klienckie na porcie TCP 1883 bez uwierzytelniania, co pozwala zdalnemu atakującemu z dostępem sieciowym na ustanowienie sesji MQTT i wykonywanie nieautoryzowanych operacji publikowania lub subskrypcji.
- CVE-2026-79389Nieznane
Trueview T18161 S 6.0.23.4 zawiera nieprawidłową weryfikację w przetwarzaniu poleceń MQTT. Atakujący z dostępem sieciowym może odtworzyć lub zmodyfikować przechwycone wiadomości MQTT, w tym pola nonce, znacznika czasu i podpisu związane z bezpieczeństwem, a urządzenie akceptuje zmodyfikowane wiadomości i wykonuje powiązane polecenia.
Oryginalny opis (angielski, źródło NVD)
Trueview TI8161 6.0.23.4 is vulnerable to information disclosure due to the transmission of MQTT communications in plaintext over TCP port 1883. An unauthenticated attacker with access to the same network segment can intercept MQTT traffic and obtain sensitive device information and operational data, including device identifiers, message metadata, and control-related information.