PT-2025-3995
CVE-2025-0650
·
تاريخ النشر
2024-01-21
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Open Virtual Network (OVN) (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة في Open Virtual Network (OVN) تسمح لحزم UDP المصممة خصيصًا بالالتفاف على قوائم التحكم في الوصول (ACLs) الصادرة في تثبيتات OVN التي تم تكوينها باستخدام محول منطقي يحتوي على سجلات DNS محددة فيه، وذلك في حالة وجود أي قائمة ACL صادرة مكوّنة على نفس المحول. قد تؤدي هذه المشكلة إلى وصول غير مصرح به إلى الأجهزة الافتراضية والحاويات قيد التشغيل على شبكة OVN. تكون تثبيتات OVN معرضة للخطر إذا كان المحول المنطقي يحتوي على سجلات DNS محددة، وإذا كان هذا المحول نفسه يحتوي على أي قائمة تحكم في الوصول (ACL) للخروج تم تكوينها عليه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾