PT-2025-1141

CVE-2025-23018

·

Publicado

2025-01-14

·

Atualizado

2025-03-08

Descrição por

CVSS 2.0
6.6
Média
MétricasAV:N/AC:H/Au:N/C:P/I:P/A:C
Nome do Software Vulnerável e Versões Afetadas Versões IPv6 (versões afetadas não especificadas)
Descrição O problema diz respeito ao tunelamento IPv4-em-IPv6 e IPv6-em-IPv6, conforme definido na RFC 2473, que não requer validação ou verificação da origem de um pacote de rede. Isso permite que um atacante falsifique e roteie tráfego arbitrário através de uma interface de rede exposta.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-940: Improper Verification of Source of a Communication Channel
Identificadores relacionados
CVE-2025-23018
BDU:2025-00420
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com