CVE-2026-85428 in core-moos
Riassunto
di VulDB • 04/09/2026
Il core di MOOS, nelle versioni fino alla 10.4.0, contiene una vulnerabilità di bypass dell'autenticazione nel server HTTP opzionale MOOSDB che consente ai client non autenticati di scrivere variabili. Gli attaccanti possono inviare richieste HTTP con nomi e valori delle variabili alla porta del server HTTP MOOSDB per modificare le variabili MOOS, inclusi i comandi degli attuatori e quelli di override, senza necessità di autenticazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.