CVE-2026-85424
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.5%
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 3 Eylül 2026
MOOS core-moos 10.4.0 sürümüne kadar, tel protokolünde kimlik doğrulama eksikliği vardır, bu da kimlik doğrulamalı olmayan istemcilerin tam yayınlama, abonelik ve veritabanı temizleme ayrıcalıklarıyla bağlanmasına olanak tanır. Saldırganlar, derleme zamanı protokol dizesi kontrolünü atlayabilir ve keyfi istemci adlarıyla bağlanarak, tüm değişkenleri sıfırlamak ve istemci posta kuyruklarını temizlemek dahil olmak üzere ayrıcalıklı işlemleri gerçekleştirebilecekleri DB_CLEAR gibi işlemleri gerçekleştirebilir.
Orijinal açıklama (İngilizce)
MOOS core-moos through 10.4.0 lacks authentication in the wire protocol, allowing unauthenticated clients to connect with full publish, subscribe, and database clear privileges. Attackers can bypass the compile-time protocol string check and connect with arbitrary client names to execute privileged operations including DB_CLEAR which resets all variables and clears client mail queues.
Referanslar
- https://github.com/themoos/core-moos
- https://github.com/themoos/core-moos/blob/ec9c77c68fcbdef8f5e4c60fe243acd223433f0c/Core/libMOOS/DB/MOOSDB.cpp#L1163
- https://github.com/themoos/core-moos/commit/5ff5cdec44242156a168cc1a545a6a21357bd3ac
- https://github.com/themoos/core-moos/pull/84
- https://www.vulncheck.com/advisories/moos-core-moos-through-10.4.0-missing-authentication-for-moosdb-publish-subscribe-and-db-clear
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.