CVE-2026-85430
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 1.0%
- CWE
- CWE-345
- KEV Durumu
- Hayır
Yayım tarihi: 3 Eylül 2026
MOOS essential-moos 10.0.1 sürümüne kadar, pShare'de herhangi bir kaynaktan gelen UDP datagramlarını kabul eden ve saldırgan tarafından claimed kimliği bozulmadan yeniden yayımlayan bir kimlik doğrulama atlatma zafiyeti içerir. Saldırganlar, sahte kimliklerle yerel MOOS topluluğuna mesaj enjekte etmek için pShare girdi yollarına işlenmiş UDP datagramları gönderebilir veya pShare işlemini çökertmek için bozuk datagramlar gönderebilir.
Orijinal açıklama (İngilizce)
MOOS essential-moos through 10.0.1 contains an authentication bypass vulnerability in pShare that accepts UDP datagrams from any source and republishes them with the attacker-claimed identity intact. Attackers can send crafted UDP datagrams to pShare input routes to inject messages into the local MOOS community under spoofed identities, or send malformed datagrams to crash the pShare process.
Referanslar
- https://github.com/themoos/essential-moos
- https://github.com/themoos/essential-moos/blob/b897ea86dba8b61412dc48ac0cfb5ff34cdaf5f6/Essentials/pShare/Listener.cpp#L132
- https://github.com/themoos/essential-moos/commit/53729b6325a991a8dbd84dcd04e4707f3e592fd6
- https://github.com/themoos/essential-moos/pull/18
- https://www.vulncheck.com/advisories/moos-essential-moos-through-10.0.1-pshare-unauthenticated-udp-datagram-republishing
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.