CVE-2026-85433 in essential-moos
Riassunto
di VulDB • 04/09/2026
MOOS essential-moos pShare fino alla versione 10.0.1 non autorizza correttamente i messaggi PSHARE_CMD, consentendo a qualsiasi publisher di riconfigurare le rotte di rete e gli ascoltatori (listeners) durante l'esecuzione. Gli attaccanti possono inviare messaggi PSHARE_CMD manipolati con parametri cmd=output o cmd=input per aprire nuovi listener su indirizzi arbitrari e reindirizzare o duplicare il traffico del bus verso destinazioni controllate dall'attaccante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.