CVE-2026-85428 in core-moos
Zusammenfassung
von VulDB • 04.09.2026
Die Core-Komponente core-moos von MOOS bis Version 10.4.0 enthält eine Schwachstelle zur Umgehung der Authentifizierung im optionalen HTTP-Server von MOOSDB, die es nicht authentifizierten Clients ermöglicht, Variablen zu schreiben. Angreifer können HTTP-Anfragen mit Variablennamen und -werten an den Port des MOOSDB-HTTP-Servers senden, um MOOS-Variablen einschließlich Aktuatorbefehlen und Überschreibungsanweisungen ohne Authentifizierung zu ändern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.