PT-2025-12710
CVE-2025-29313
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المشروع الفرعي OpenDaylight Service Function Chaining (SFC)، الإصدارات Sodium-SR4 والإصدارات الأقدم
الوصف
تتعلق المشكلة باستخدام أسماء أو مراجع تم تحليلها بشكل غير صحيح، مما قد يؤدي إلى هجوم رفض الخدمة (DoS). وهذا يسمح للمهاجمين بالتسبب في انقطاع الخدمة.
التوصيات
بالنسبة للإصدارات Sodium-SR4 والإصدارات الأقدم، يُنصح بتطبيق تدابير تحقق إضافية على الأسماء والمراجع لمنع عمليات التحليل غير الصحيحة إلى أن يتوفر تصحيح.
كحل مؤقت، قم بتقييد الوصول إلى المكونات الحساسة في المشروع الفرعي OpenDaylight Service Function Chaining (SFC) لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾