الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Trygve Vea

#36277من 60,402
8.1إجمالي CVSS
الثغرات · 1
PT-2025-3995
2024-01-21
8.1
CVE-2025-0650
Unknown
Open Virtual Network
تم اكتشاف ثغرة في Open Virtual Network (OVN) تسمح لحزم UDP المصممة خصيصًا بالالتفاف على قوائم التحكم في الوصول (ACLs) الصادرة في تثبيتات OVN التي تم تكوينها باستخدام محول منطقي يحتوي على سجلات DNS محددة فيه، وذلك في حالة وجود أي قائمة ACL صادرة مكوّنة على نفس المحول. قد تؤدي هذه المشكلة إلى وصول غير مصرح به إلى الأجهزة الافتراضية والحاويات قيد التشغيل على شبكة OVN. تكون تثبيتات OVN معرضة للخطر إذا كان المحول المنطقي يحتوي على سجلات DNS محددة، وإذا كان هذا المحول نفسه يحتوي على أي قائمة تحكم في الوصول (ACL) للخروج تم تكوينها عليه.