PT-2026-97024
CVE-2026-87121
·
Publicado
2026-09-22
·
Atualizado
2026-09-22
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
lwIP TCP/IP Stack MQTT (versões afetadas não especificadas)
Description
O cliente MQTT no lwIP TCP/IP Stack contém uma falha de gravação fora dos limites (out-of-bounds write). Este problema permite que um invasor não autenticado execute código remotamente no dispositivo, possivelmente permitindo a movimentação lateral em redes industriais onde protocolos industriais não criptografados são utilizados.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Implemente a segmentação de tempo de execução (runtime segmentation) para conter atividades pós-comprometimento.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾