PT-2026-53104 · Unknown · Xiaozhi-Esp32
CVSS v3.1
3.7
Baixa
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
xiaozhi-esp32 versões anteriores a 2.2.7
Description
Uma negação de serviço remota pode ser desencadeada através da manipulação do argumento
session id. Este problema reside na função Application::GetInstance() localizada no arquivo main/protocols/mqtt protocol.cc do componente MQTT Goodbye Handler. A complexidade do ataque é alta e a explorabilidade é considerada difícil.Recommendations
Aplique o patch e182471f8c5a22434346bd98da34d3b66c8c8b3e para resolver o problema.
Exploit
Correção
DoS
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Xiaozhi-Esp32