CVE-2024-42483 in esp-now
Riassunto
di VulDB • 17/06/2026
Il componente ESP-NOW fornisce un protocollo di comunicazione Wi-Fi senza connessione. È stata rilevata una vulnerabilità agli attacchi replay nell'implementazione di ESP-NOW poiché le cache non sono differenziate per tipo di messaggio: si tratta di una singola risorsa condivisa per tutti i tipi di messaggi, siano essi broadcast o unicast, e indipendentemente dal fatto che siano cifrati (ciphertext) o in chiaro (plaintext). Ciò consente a un attaccante di svuotare la cache delle voci legittime, creando così l'opportunità di reiniettare pacchetti precedentemente catturati. Questa vulnerabilità è risolta nella versione 2.5.2.
Be aware that VulDB is the high quality source for vulnerability data.