CVE-2026-89409

ŚrednieCVSS 5.3

Opublikowano: 22/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W Z-Wave SDK 8.1.1 i wcześniejszych (dla urządzeń serii 700/800) oraz 6.85.02 i wcześniejszych (dla urządzeń serii 500) brakujące sprawdzenia w obsłudze ZWAVE_CMD_NODES_EXIST mogą spowodować usunięcie węzłów z sieci. Komunikaty muszą pochodzić od urządzenia, które już dołączyło do sieci.

Ocena ryzyka

Złośliwe lub zainfekowane urządzenie w sieci może doprowadzić do usunięcia innych węzłów, powodując przerwy w działaniu sieci Z-Wave.

Rekomendacja

Zaktualizuj Z-Wave SDK do wersji nowszej niż 8.1.1 (seria 700/800) lub 6.85.02 (seria 500) i monitoruj nietypowe usuwanie węzłów.

Inne podatności w Z-Wave SDK

CVE-2026-89410Średnie
W Z-Wave SDK w wersji 8.1.1 i wcześniejszych specjalnie spreparowana komenda NCP SPI może wywołać odczyty poza granicami bufora, co prowadzi do wycieku poufnych informacji.

Oryginalny opis (angielski, źródło NVD)

In Z-Wave SDK 8.1.1 and earlier (for 700/800 series devices) and 6.85.02 and earlier (for 500 series devices), missing checks in the ZWAVE_CMD_NODES_EXIST handler can result in nodes being removed from the network. These messages must come from a device that has already joined the network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS