PT-2025-6926 · Unknown · Meshtastic

Komelt · Publicado 2025-02-18 · Atualizado 2025-02-18 · CVE-2025-21608

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Meshtastic anteriores à 2.5.19

Descrição: O Meshtastic é uma solução de rede em mesh de código aberto. Nas versões de firmware afetadas, pacotes manipulados via MQTT podem aparecer como uma DM de um cliente para um nó, mesmo que não tenham sido decodificados com PKC.

Recomendações: Para versões anteriores à 2.5.19, atualize para a versão 2.5.19 para resolver o problema. Como solução temporária, considere restringir o uso do protocolo MQTT até que um patch esteja disponível. Evite usar a decodificação PKC para pacotes DM nas versões de firmware afetadas até que o problema seja resolvido.

Exploit

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2025-21608

GHSA-C967-QC39-3HF5

Produtos afetados

Meshtastic

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/21xxx/CVE-2025-21608.json · Exploit
• https://github.com/meshtastic/firmware/security/advisories/GHSA-c967-qc39-3hf5 · Nota
• https://t.me/cvedetector/18343 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-21608 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1891921854576632231 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-21608 · Nota de Segurança