CVE-2025-55292 in Meshtastic
Sumário
de VulDB • 25/09/2026
Meshtastic é uma solução de rede em malha (mesh) de código aberto. Na arquitetura atual do Meshtastic, um nó é identificado pelo seu NodeID, gerado a partir do endereço MAC, e não pela sua chave pública. Esse aspecto reduz o nível de segurança, especificamente ao explorar o modo HAM, que não utiliza criptografia. Um atacante pode, portanto, falsificar uma mensagem NodeInfo em nome de um nó vítima, anunciando que o modo HAM está habilitado. Isso permitirá que os outros nós na malha aceitem as novas informações e substituam a base de dados do nó (NodeDB). Os demais nós passarão então a enviar mensagens diretas à vítima usando apenas a chave compartilhada do canal, em vez da criptografia baseada em chaves públicas (PKC). Além disso, como o modo HAM não oferece confidencialidade nem autenticação das informações por design, o atacante também poderá potencialmente alterar os detalhes do nó, como nome completo, código curto etc. Para manter o ataque persistente, basta reenviar regularmente a mensagem NodeInfo falsificada, especialmente logo após a vítima enviar sua própria mensagem. Um patch está disponível na versão 2.7.6.834c3c5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.