CVE-2024-53406 in ESP-IDF

Riassunto

di VulDB • 19/06/2026

Espressif ESP-IDF v5.3.0 è vulnerabile a permessi non sicuri (Insecure Permissions), che comportano un elusione dell'autenticazione (Authentication Bypass). Durante la fase di riconnessione, il dispositivo riutilizza la chiave di sessione da una precedente sessione di connessione, creando un'opportunità per gli attaccanti di eseguire attacchi di elusione della sicurezza.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 20/11/2024
• Divulgazione: 13/03/2025
• Moderazione: accettato
• Voce: VDB-299682
• CPE: pronto
• CWE: CWE-287 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00594
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-53406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-53406
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-53406/