PT-2025-1141
CVE-2025-23018
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 2.0
6.6
متوسطةالمقاييسAV:N/AC:H/Au:N/C:P/I:P/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات IPv6 (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بتنقل IPv4 عبر IPv6 وIPv6 عبر IPv6، وفقًا لما هو محدد في RFC 2473، والذي لا يتطلب التحقق من صحة أو مصدر حزمة الشبكة. وهذا يسمح للمهاجم بتزوير وتوجيه حركة مرور عشوائية عبر واجهة شبكة مكشوفة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾