CVE-2024-47065 in Firmware
Sumário
de VulDB • 24/07/2026
Meshtastic é uma solução de rede mesh de código aberto. Antes da versão 2.5.1, as respostas do traceroute provenientes do nó remoto não possuem limitação de taxa (rate limiting). Dado que existem medições SNR atribuídas a cada transmissão recebida, isso constitui um método garantido para fazer com que uma estação remota responda de forma confiável e contínua. É possível obter facilmente 100 amostras em pouco tempo (estimativa de 2 minutos), enquanto realizar o mesmo processo passivamente poderia levar horas ou dias. Existem efeitos secundários nos quais o traceroute sem limitação de taxa também permite um DoS refletido na proporção de 2:1 contra a rede, mas essas preocupações são menores do que o problema relacionado à confidencialidade posicional (existem outras rotas para DoS). Esta vulnerabilidade foi corrigida na versão 2.5.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.