CVE-2025-27851

要約

Garmin WDU(v1 1.4.6 および v2 5.0)でローカル提供されるウェブサイトに、クロスサイトのオリジンからの WebSocket ハイジャック攻撃を受ける脆弱性がある。WDU は管理設定を含む各種設定の制御に WebSocket を使用しており、ネットワーク上の攻撃者が WDU を完全に制御できるとされている。悪用の開始には、被害者が Garmin Marine Network と別のネットワークの両方に接続するマルチホームのホストでウェブブラウザを使い、攻撃者が作成した悪意のある第三者のウェブサイトにアクセスする必要がある。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

GarminWebSocket

このタグの新着を RSS で受け取る: Garmin / WebSocket(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る