PT-2025-49838
CVE-2025-40820
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المنتجات المتأثرة (لم يتم تحديد الإصدارات المتأثرة)
الوصف
لا يقوم البرنامج بالتحقق بشكل صحيح من أرقام تسلسل TCP في حالات معينة، حيث يقبل نطاقًا واسعًا من القيم. وقد يتيح ذلك لمهاجم عن بُعد تعطيل إنشاء الاتصال، مما قد يتسبب في حدوث هجوم رفض الخدمة. ويتطلب الاستغلال الناجح أن يقوم المهاجم بحقن حزم IP بعناوين مزيفة في أوقات محددة، ولا تؤثر هذه المشكلة إلا على الخدمات التي تستخدم بروتوكول TCP.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾