PT-2026-53104 · Unknown · Xiaozhi-Esp32
CVSS v3.1
3.7
منخفضة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات xiaozhi-esp32 الأقدم من 2.2.7
الوصف
يمكن إحداث هجوم عن بعد لرفض الخدمة (DoS) من خلال التلاعب بمتغير
session id. تكمن هذه المشكلة في الدالة Application::GetInstance() الموجودة في الملف main/protocols/mqtt protocol.cc لمكون MQTT Goodbye Handler. درجة تعقيد الهجوم عالية، ويُعتبر استغلال الثغرة أمراً صعباً.التوصيات
قم بتطبيق التصحيح e182471f8c5a22434346bd98da34d3b66c8c8b3e لحل المشكلة.
استغلال
إصلاح
DoS
Improper Resource Release
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Xiaozhi-Esp32