Към съдържанието
Търсене

CVE-2026-35084: MBS Single-A, грешка в паметта

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A remote attacker with user privileges can exploit a stack buffer overflow in dali-devconfig to gain full system access as root.

Засегнати продукти

  • MBS Single-A: V1_00_00 преди V6_00_07
  • MBS Double-A Profibus: V1_00_00 преди V6_00_07
  • MBS Double-A x-link: V1_00_00 преди V6_00_07
  • MBS Single-X: V1_00_00 преди V6_00_07
  • MBS Double-X CAN: V1_00_00 преди V6_00_07
  • MBS Double-X DALI: V1_00_00 преди V6_00_07
  • MBS Double-X KNX: V1_00_00 преди V6_00_07
  • MBS Double-X LON: V1_00_00 преди V6_00_07
  • MBS Double-X M-Bus: V1_00_00 преди V6_00_07
  • MBS Double-X PROFINET: V1_00_00 преди V6_00_07
  • MBS Double-X x-link: V1_00_00 преди V6_00_07
  • MBS Triple-X KNX+DALI: V1_00_00 преди V6_00_07
  • MBS Triple-X KNX+LON: V1_00_00 преди V6_00_07
  • MBS Triple-X KNX+M-Bus: V1_00_00 преди V6_00_07
  • MBS Triple-X PROFINET+DALI: V1_00_00 преди V6_00_07
  • MBS Triple-X PROFINET+KNX: V1_00_00 преди V6_00_07
  • MBS Triple-X PROFINET+LON: V1_00_00 преди V6_00_07
  • MBS Triple-X PROFINET+M-Bus: V1_00_00 преди V6_00_07

Вид слабост

История

  • 3 юни 2026 Публикувано

Други уязвимости в MBS Single-A

Първоизточници

CVE-2026-35084: MBS Single-A, грешка в паметта | freedomonline.bg