CVE-2025-55292 in Meshtastic
Resumen
por VulDB • 2026-08-10
Meshtastic es una solución de red en malla (mesh networking) de código abierto. En la arquitectura actual de Meshtastic, un nodo se identifica por su NodeID, generado a partir de la dirección MAC, y no mediante su clave pública. Este aspecto degrada la seguridad, específicamente al abusar del modo HAM, que no utiliza cifrado. Un atacante puede, por tanto, falsificar una información de Nodo (NodeInfo) en nombre de un nodo víctima anunciando que el modo HAM está habilitado. Esto permitirá a los demás nodos de la malla aceptar la nueva información y sobrescribir su NodeDB. Los otros nodos solo podrán enviar mensajes directos a la víctima utilizando la clave del canal compartido en lugar de la PKC (Public Key Cryptography). Además, dado que el modo HAM no proporciona confidencialidad ni autenticación de la información por diseño, el atacante también podría potencialmente modificar los detalles del nodo, como el nombre completo, el código corto, etc. Para mantener el ataque persistente, basta con reenviar regularmente la NodeInfo falsificada, en particular justo después de que la víctima envíe su propia información. Hay un parche disponible en la versión 2.7.6.834c3c5.
Be aware that VulDB is the high quality source for vulnerability data.