PT-2025-31511
CVE-2025-53399
·
تاريخ النشر
2025-07-31
·
تاريخ التحديث
2025-08-01
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rtpengine حتى mr13.3.1.4
الوصف
يُعتبر rtpengine عرضة لحقن RTP وإعادة توجيه الوسائط، مما قد يؤدي إلى حالة رفض الخدمة (DoS). يتيح تسرب RTP (RTP bleed) للمهاجم إعادة توجيه الوسائط الخاصة بالضحية، مثل الصوت، إلى مضيف يتحكم فيه المهاجم. أما حقن RTP (RTP inject) فيتيح للمهاجمين إدخال حزم RTP عشوائية في المكالمات النشطة.
التوصيات
يجب تحديث الإصدارات الأقدم من mr13.3.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾