CVE-2026-47147
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W EmberZNet w wersji 9.0.2 i wcześniejszych, źle sformułowane żądania OTA mogą prowadzić do odczytów poza granicami w parserze serwera OTA. Ograniczona ilość danych z pamięci RAM jest odczytywana przez żądającego.
Ocena ryzyka
Organizacja może być narażona na wyciek ograniczonej ilości danych z pamięci RAM, co może prowadzić do ujawnienia wrażliwych informacji. Tylko urządzenia, które już dołączyły do sieci i wspierają klaster serwera OTA, mogą być dotknięte.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji EmberZNet, aby zminimalizować ryzyko związane z tą podatnością. Należy również monitorować urządzenia w sieci, aby zidentyfikować te, które mogą być narażone.
Inne podatności w EmberZNet
Zobacz wszystkie- CVE-2026-94502Krytyczne
W EmberZNet 9.1.1 i wcześniejszych spreparowana komenda Publish Price Matrix może spowodować zapis poza granicami bufora, potencjalnie prowadzący do zdalnego wykonania kodu. Wiadomości te muszą pochodzić od urządzenia, które już dołączyło do sieci. Dotyczy to wyłącznie urządzeń obsługujących klaster Price.
- CVE-2026-85080Krytyczne
W EmberZNet 9.1.1 i wcześniejszych specjalnie spreparowana wiadomość GetGroupMembership może wywołać zapis poza granicami bufora prowadzący do awarii. Można zapisać ograniczoną liczbę wartości, więc nie zaobserwowano drogi do zdalnego wykonania kodu. Komunikaty muszą pochodzić od urządzenia, które już dołączyło do sieci; dotyczy to tylko urządzeń obsługujących Group Cluster.
- CVE-2026-85079Krytyczne
W EmberZNet 9.1.1 i wcześniejszych spreparowana odpowiedź Simple_Desc_req może spowodować zapis poza granicami bufora, potencjalnie prowadzący do zdalnego wykonania kodu. Odpowiedź ta musi pochodzić od urządzenia, które już dołączyło do sieci, a atakujący musi poczekać na Simple_Desc_req przed przeprowadzeniem ataku.
- CVE-2026-66282Wysokie
W EmberZNet 9.1.1 i wcześniejszych specjalnie spreparowana komenda Publish Billing Period może wywołać rekurencyjne wywołanie funkcji, które nigdy nie osiągnie warunku końcowego. Komunikaty muszą pochodzić od urządzenia, które już dołączyło do sieci; dotyczy to tylko urządzeń obsługujących Price Cluster.
- CVE-2026-66281Wysokie
W EmberZNet 9.1.1 i wcześniejszych specjalnie spreparowana komenda Discover Attributes może wywołać pętlę z nieosiągalnym warunkiem wyjścia (pętla nieskończona). Komunikaty muszą pochodzić od urządzenia, które już dołączyło do sieci; dotyczy to tylko urządzeń obsługujących klastry specyficzne dla producenta.
- CVE-2026-4526Średnie
W EmberZNet w wersji 9.0.2 i wcześniejszych, źle sformułowane globalne wiadomości ZCL mogą powodować odczyty poza zakresem w logice parsowania frameworka, co prowadzi do zakończenia procesu. Wiadomości te muszą pochodzić z urządzenia, które już dołączyło do sieci.
- CVE-2026-47154Średnie
W EmberZNet w wersji 9.0.2 i wcześniejszych, źle sformułowana wiadomość GetProfileResponse może prowadzić do odczytów poza zakresem podczas iteracji po wpisach interwałowych, co skutkuje zakończeniem procesu. Tego typu wiadomości muszą pochodzić z urządzenia, które już dołączyło do sieci.
- CVE-2026-47153Średnie
W EmberZNet w wersji 9.0.2 i wcześniejszych, źle sformułowane polecenie Level Control Step może spowodować zakończenie procesu z powodu błędu dzielenia przez zero. Polecenie to musi pochodzić z urządzenia, które już dołączyło do sieci.
- CVE-2026-47152Średnie
W EmberZNet w wersji 9.0.2 i wcześniejszych, źle sformułowane polecenie Level Control Move może spowodować zakończenie procesu z powodu błędu dzielenia przez zero. Polecenie to musi pochodzić z urządzenia, które już dołączyło do sieci.
- CVE-2026-47151Wysokie
W EmberZNet w wersji 9.0.2 i wcześniejszych, źle sformatowane wiadomości ClearWeekdaySchedule mogą powodować zapisy poza dozwolonym obszarem w stanie harmonogramu zamka drzwi. Tylko urządzenia, które już dołączyły do sieci i wspierają klaster zamka drzwi, mogą być dotknięte tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In EmberZNet v9.0.2 and earlier, malformed OTA requests can drive the OTA server parser into out-of-bounds reads. A limited amount of data from RAM is read back to the requester. The size and location of this data is limited. These requests must come from a device that has already joined the network. Only devices supporting the OTA Server cluster may be impacted.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS