CVE-2026-18368
ŚrednieCVSS 6.0Streszczenie
W urządzeniach Teltonika Networks RUTOS istnieje podatność w usłudze modbusgwd polegająca na nieprawidłowym przetwarzaniu danych żądań Modbus TCP. Zdalny, nieuwierzytelniony atakujący z dostępem do usługi może wywołać przepełnienie bufora na stercie, prowadząc do odmowy usługi.
Ocena ryzyka
Atak może spowodować niedostępność urządzenia lub usługi, co może zakłócić działanie systemów przemysłowych lub sieciowych, w których urządzenie jest wykorzystywane.
Rekomendacja
Zaleca się aktualizację oprogramowania RUTOS do najnowszej wersji zawierającej poprawkę oraz ograniczenie dostępu do usługi modbusgwd tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
In Teltonika Networks RUTOS devices, a vulnerability exists in modbusgwd due to improper handling of Modbus TCP request data. A remote, unauthenticated attacker with access to the affected service could trigger a heap-based buffer overflow, resulting in a denial of service.