PT-2026-97024 · Lwip · Lwip
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
lwIP TCP/IP Stack MQTT (versões afetadas não especificadas)
Description
O cliente MQTT no lwIP TCP/IP Stack contém uma falha de gravação fora dos limites (out-of-bounds write). Este problema permite que um invasor não autenticado execute código remotamente no dispositivo, possivelmente permitindo a movimentação lateral em redes industriais onde protocolos industriais não criptografados são utilizados.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Implemente a segmentação de tempo de execução (runtime segmentation) para conter atividades pós-comprometimento.
RCE
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lwip