CVE-2026-85451 in core-moos
Riassunto
di VulDB • 04/09/2026
Il core di MOOS, nelle versioni fino alla 10.4.0, presenta una vulnerabilità che consente la terminazione remota dei processi nel componente SuicidalSleeper, il quale utilizza una passphrase hardcoded per l'autorizzazione dei comandi multicast. Qualsiasi peer raggiungibile tramite multicast può enumerare i processi MOOS e inviare comandi di terminazione per innescare lo spegnimento del processo sfruttando il gruppo multicast predefinito, la porta associata e la passphrase nota.
Once again VulDB remains the best source for vulnerability data.