anonhaven
Ad

CVE-2026-102551

CRITICAL CVSS 4.0: 9,2 EPSS 0.27%
Обновлено 19 октября 2026
Amazon
Параметр Значение
CVSS 9,2 (CRITICAL)
Тип уязвимости CWE-940
Поставщик Amazon
Публичный эксплойт Нет

Improper verification of the source of a communication channel in the IPv6 Router Advertisement handler in Amazon FreeRTOS-Plus-TCP before V4.4.2 might allow a remote third-party to influence an endpoint's IPv6 default gateway, on-link prefix, and address configuration via a crafted Router Advertisement. To remediate this issue, users should upgrade to version V4.4.2.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-940

Ссылки 3

https://aws.amazon.com/security/security-bulletins/2026-139-aws/
ff89ba41-3aa1-4d27-914a-91399e9639e5
https://github.com/FreeRTOS/FreeRTOS-Plus-TCP/releases/tag/V4.4.2
ff89ba41-3aa1-4d27-914a-91399e9639e5
https://github.com/FreeRTOS/FreeRTOS-Plus-TCP/security/advisories/GHSA-pjq5-fqr…
ff89ba41-3aa1-4d27-914a-91399e9639e5
Share Post Share Share Share

Связанные уязвимости

CVE-2026-86467

Apache Software Foundation

None

CVE-2026-111691

Amazon

9,1

CVE-2026-102552

Amazon

8,2

CVE-2026-89280

Amazon

4,3

CVE-2026-110812

Amazon

9,4