ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-54410

debevv nanoMODBUS

nanoMODBUS Off-by-One Buffer Overflow in recv_msg_header() via Crafted MBAP Length Field

CVSS 4.0
7.8بالا

شرح رسمی (انگلیسی)

nanoMODBUS through v1.23.0 contains an off-by-one buffer overflow in the recv_msg_header function of the Modbus/TCP server that allows remote unauthenticated attackers to write one attacker-controlled byte past the end of the 260-byte receive buffer by sending a crafted MBAP frame whose Length field is set to 255.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 4.0 CVEProject cvelistV5 (CNA) (TuranSec) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N/E:P/AU:Y
8.6بالا 3.1 CVEProject cvelistV5 (CNA) (TuranSec) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
9.0بالا 2.0 CVEProject cvelistV5 (CNA) (TuranSec) AV:N/AC:L/Au:N/C:P/I:P/A:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
debevv nanoMODBUS v ≤ 1.23.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۳/۲۴
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۹
وضعیت
منتشرشده
صادرکننده (CNA)
TuranSec

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۴٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-193
    Off-by-one Error
  • CWE-787
    Out-of-bounds Write