Podatności Trueview
3 znanych podatności CVE w Trueview, przetłumaczonych i ocenionych.
- CVE-2026-79391Nieznane
Usługa MQTT w Trueview 6.0.23.4 nie wymaga uwierzytelniania. Broker MQTT akceptuje połączenia klienckie na porcie TCP 1883 bez uwierzytelniania, co pozwala zdalnemu atakującemu z dostępem sieciowym na ustanowienie sesji MQTT i wykonywanie nieautoryzowanych operacji publikowania lub subskrypcji.
- CVE-2026-79390Nieznane
Trueview TI8161 6.0.23.4 jest podatny na ujawnienie informacji z powodu przesyłania komunikacji MQTT w postaci zwykłego tekstu przez port TCP 1883. Nieuwierzytelniony atakujący z dostępem do tego samego segmentu sieci może przechwycić ruch MQTT i uzyskać wrażliwe informacje o urządzeniu oraz dane operacyjne, w tym identyfikatory urządzeń, metadane wiadomości i informacje związane ze sterowaniem.
- CVE-2026-79389Nieznane
Trueview T18161 S 6.0.23.4 zawiera nieprawidłową weryfikację w przetwarzaniu poleceń MQTT. Atakujący z dostępem sieciowym może odtworzyć lub zmodyfikować przechwycone wiadomości MQTT, w tym pola nonce, znacznika czasu i podpisu związane z bezpieczeństwem, a urządzenie akceptuje zmodyfikowane wiadomości i wykonuje powiązane polecenia.