PT-2026-61829
CVE-2026-15812
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kronosnet الأقدم من 1.35
الوصف
توجد مشكلة في النظام الفرعي الداخلي لقائمة التحكم في الوصول (ACL). عندما يتم تكوين إطار العمل لإدارة الروابط الديناميكية بحيث يقبل حركة مرور الشبكة من أي عنوان IP دون تشفير حمولة الشبكة، فإن بنية التحقق تثق ضمناً في معرّف الرابط المقدم في حزم البيانات الواردة. يمكن لمهاجم بعيد غير مصدق أن ينتحل معرف رابطًا شرعيًا ضمن إطارات شبكة مصممة خصيصًا لتجاوز إطار عمل قائمة التحكم في الوصول (ACL) وحقن حزم بيانات عشوائية في طبقة التطبيق، مما قد يؤدي إلى تلف البيانات أو عدم استقرار الخدمة.
التوصيات
تحديث kronosnet إلى إصدار أحدث من 1.34.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾