CVE-2025-11757
⚪ Do wiadomości
Brak sanitizacji wejścia tematu MQTT w CloudEdge Cloud umożliwia przechwytywanie wiadomości innych użytkowników.
CVSS
0.0
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)
The CloudEdge Cloud does not sanitize the MQTT topic input, which could allow an attacker to leverage the MQTT wildcard to receive all the messages that should be delivered to other users by subscribing to the a MQTT topic. In these messages, the attacker can obtain the credentials and key information to connect to the cameras from peer to peer.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 0.0 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.3% |
| Opublikowano (NVD) | 2025-10-21 18:15:35 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-08 11:10:00 UTC |