anonhaven
Ad

CVE-2026-102552

HIGH CVSS 4.0: 8,2 EPSS 0.23%
Обновлено 19 октября 2026
Amazon
Параметр Значение
CVSS 8,2 (HIGH)
Тип уязвимости CWE-940
Поставщик Amazon
Публичный эксплойт Нет

Improper verification of the source of a communication channel in the DNS resolver in Amazon FreeRTOS-Plus-TCP before V4.4.2 might allow remote third-party to insert a chosen address into the device's DNS cache via a forged DNS reply. To remediate this issue, users should upgrade to version V4.4.2 and enable ipconfigDNS_CHECK_REPLY_SOURCE_IP.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-940

Ссылки 3

https://aws.amazon.com/security/security-bulletins/2026-139-aws/
ff89ba41-3aa1-4d27-914a-91399e9639e5
https://github.com/FreeRTOS/FreeRTOS-Plus-TCP/releases/tag/V4.4.2
ff89ba41-3aa1-4d27-914a-91399e9639e5
https://github.com/FreeRTOS/FreeRTOS-Plus-TCP/security/advisories/GHSA-h4fw-pv8…
ff89ba41-3aa1-4d27-914a-91399e9639e5
Share Post Share Share Share

Связанные уязвимости

CVE-2026-86467

Apache Software Foundation

None

CVE-2026-111691

Amazon

9,1

CVE-2026-102551

Amazon

9,2

CVE-2026-89280

Amazon

4,3

CVE-2026-110812

Amazon

9,4