Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en ROS2 Humble Hawksbill (CVE-2024-29449)

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
11/04/2024
Última modificación:
27/05/2024

Descripción

Se descubrió un problema en ROS2 Humble Hawksbill en ROS_VERSION 2 y ROS_PYTHON_VERSION 3, que permite a los atacantes obtener información confidencial a través de ataques de intermediario debido a la transmisión de datos en texto plano a través de los canales de comunicación de los nodos ROS2.

Impacto