PT-2026-139841
CVE-2026-123560
·
Publicado
2026-11-08
·
Atualizado
2026-11-08
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Zebra versões anteriores a 7.0.0
Description
Um problema de limpeza incompleta permite que pares não autenticados interrompam o processo de sincronização inicial ao fornecer um corpo de bloco de checkpoint forjado. Ao fornecer um corpo contendo dados de autorização forjados próximos ao checkpoint final, os invasores podem deixar hashes rejeitados no conjunto sent-hash, fazendo com que o nó pare de solicitar blocos até que seja reiniciado.
Recommendations
Atualize para a versão 7.0.0 ou posterior.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾