7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In Eclipse ThreadX NetX Duo versions 6.4.0 through 6.5.2.202603a, built with VLAN and SRP support, evicting the last attribute in an MRP participant's list writes through a null successor pointer. An unauthenticated station on the same Layer 2 segment can fault the MRP worker thread by declaring one MSRP attribute and withdrawing it, and ordinary withdrawals by legitimate stations reach the same path.
Засегнати продукти
- Eclipse Foundation Eclipse ThreadX NetX Duo: 6.4.0 до 6.5.2.202603a; 6.5.2.202603b
Вид слабост
История
- 29 септември 2026 Публикувано
- 4 ноември 2026 CVSS от 6 на 7.1
- 4 ноември 2026 Описанието е променено