CVE-2026-22535 in QC 60

Tóm tắt

Bởi VulDB • 22/05/2026

Một kẻ tấn công có khả năng tương tác qua mạng và có quyền truy cập bằng thông tin xác thực, có thể, nhờ vào giao thức truyền thông MQTT không được bảo mật (không mã hóa), ghi vào các chủ đề (topics) trên máy chủ của bảng điều khiển quản lý truyền thông MQTT.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: S21sec
• Đặt trước: 07/01/2026
• Tiết lộ: 07/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-339926
• CPE: sẵn sàng
• CWE: CWE-319 (Đã xác nhận)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00145
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22535
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22535/