CVE-2026-79391 in Trueview

요약

\~에 의해 VulDB • 2026. 09. 04.

Trueview 6.0.23.4의 MQTT 서비스에는 인증 기능이 존재하지 않습니다. MQTT 브로커는 TCP 포트 1883에서 인증을 요구하지 않고 클라이언트 연결을 수락하므로, 네트워크 접근 권한이 있는 원격 공격자가 MQTT 세션을 설정하고 무단으로 publish 또는 subscribe 작업을 수행할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: MITRE
• 예약하다: 2026. 08. 25.
• 공개: 2026. 09. 04.
• 모더레이션: 수락
• 항목: VDB-399171
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79391
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79391/