Arendst
関連 2slug: arendst
このタグの解説はまだありません。
Arendst に関連する脆弱性 2
- 重大 9.8 解説あり Tasmota 16.0.0以前に重大な脆弱性、修正コミット公開 Tasmota 16.0.0以前で、同じネットワーク内から認証なしでメモリを破壊され、機器の停止や乗っ取りにつながる脆弱性が公表されました。ESP8266やESP32の機器を使う組織は、修正を取り込んだファームウェアへの更新と、UDPポート4447の到達範囲の制限を進めてください。 CVE-2026-119756
- 高 7.5 Tasmotaに認証を回避されるCSRFの脆弱性、Wi-Fi設定などを変更される恐れ Tasmota 16.0.0以前には、Refererヘッダーの検証を回避されるCSRFの脆弱性があります。管理者を悪意のあるページへ誘導されると、機器のコンソールコマンドを実行され、Wi-Fiや MQTT、設定、ファームウェアを変更されるおそれがあります。修正版はコミット1cb7ebcで提供されていますが、正式なリリース版の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-119755