PT-2024-1256
CVE-2023-45236
·
Publicado
2024-01-16
·
Atualizado
2025-11-28
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
EDK2 (versões afetadas não especificadas)
Descrição
O pacote de rede do EDK2 está suscetível a um número de sequência inicial TCP previsível, o que pode ser explorado por um invasor para obter acesso não autorizado e, potencialmente, levar à perda de confidencialidade. Esse problema pode permitir que um invasor remoto obtenha acesso não autorizado a dados confidenciais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾