CVE-2026-79391
NieznaneStreszczenie
Usługa MQTT w Trueview 6.0.23.4 nie wymaga uwierzytelniania. Broker MQTT akceptuje połączenia klienckie na porcie TCP 1883 bez uwierzytelniania, co pozwala zdalnemu atakującemu z dostępem sieciowym na ustanowienie sesji MQTT i wykonywanie nieautoryzowanych operacji publikowania lub subskrypcji.
Ocena ryzyka
Atakujący może przejąć kontrolę nad komunikacją MQTT, publikować fałszywe dane lub podsłuchiwać wrażliwe informacje, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Włącz uwierzytelnianie w brokerze MQTT i ogranicz dostęp do portu 1883 tylko do zaufanych urządzeń.
Inne podatności w Trueview
Zobacz wszystkie- CVE-2026-79390Nieznane
Trueview TI8161 6.0.23.4 jest podatny na ujawnienie informacji z powodu przesyłania komunikacji MQTT w postaci zwykłego tekstu przez port TCP 1883. Nieuwierzytelniony atakujący z dostępem do tego samego segmentu sieci może przechwycić ruch MQTT i uzyskać wrażliwe informacje o urządzeniu oraz dane operacyjne, w tym identyfikatory urządzeń, metadane wiadomości i informacje związane ze sterowaniem.
- CVE-2026-79389Nieznane
Trueview T18161 S 6.0.23.4 zawiera nieprawidłową weryfikację w przetwarzaniu poleceń MQTT. Atakujący z dostępem sieciowym może odtworzyć lub zmodyfikować przechwycone wiadomości MQTT, w tym pola nonce, znacznika czasu i podpisu związane z bezpieczeństwem, a urządzenie akceptuje zmodyfikowane wiadomości i wykonuje powiązane polecenia.
Oryginalny opis (angielski, źródło NVD)
No authentication exists in the MQTT service of Trueview 6.0.23.4. The MQTT broker accepts client connections on TCP port 1883 without requiring authentication, allowing a remote attacker with network access to establish an MQTT session and perform unauthorized publish or subscribe operations.