CVE-2026-85435
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.2%
- CWE
- CWE-345
- KEV Durumu
- Hayır
Yayım tarihi: 3 Eylül 2026
Etkilenen: mit moos-ivp
MOOS-IvP uFldNodeBroker 24.8.1 sürümüne kadar, araç otobüsünde TRY_SHORE_HOST mesajlarının kaynağını doğrulamada başarısız olur ve herhangi bir yayıncının saldırgan tarafından kontrol edilen kıyı rotalarını kaydettirmesine izin verir. Saldırganlar, sensör verileri ve kontrol bilgileri dahil köprülenen araç trafiğini almak için kötü amaçlı kıyı rotası mesajları yayımlayabilir.
Orijinal açıklama (İngilizce)
MOOS-IvP uFldNodeBroker through 24.8.1 fails to validate the source of TRY_SHORE_HOST messages on the vehicle bus, allowing any publisher to enroll attacker-controlled shore routes. Attackers can publish malicious shore route messages to receive bridged vehicle traffic including sensor data and control information.
Referanslar
- https://github.com/moos-ivp/moos-ivp
- https://github.com/moos-ivp/moos-ivp/blob/1de9ae146cd63c209e8c3fd81611a4ed2472971b/ivp/src/uFldNodeBroker/NodeBroker.cpp#L97
- https://github.com/moos-ivp/moos-ivp/commit/d66394f576cae0c63c0a777760e1595802b83edf
- https://github.com/moos-ivp/moos-ivp/pull/124
- https://www.vulncheck.com/advisories/moos-ivp-through-24.8.1-ufldnodebroker-unauthenticated-shore-route-enrollment
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.