PT-2026-46141
CVE-2026-49186
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل وسيط MQTT المحلي في فرض قوائم التحكم في الوصول (ACL) على مستوى الموضوعات، وهي قواعد تحدد العملاء الذين يمكنهم الوصول إلى موضوعات معينة. وهذا يسمح لأي عميل باستخدام أحرف البدل (
# أو +) لتعداد أجهزة الشبكة المخفية أو نشر أوامر تحكم غير مصرح بها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾