PT-2026-102766

CVE-2026-102719

Publicado

2026-09-29

Atualizado

2026-09-29

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:N/SA:L

Nome do Software Vulnerável e Versões Afetadas NetX Secure (versões afetadas não especificadas)

Descrição O software gera cookies previsíveis durante o processo DTLS HelloVerifyRequest. Essa previsibilidade pode ser explorada para ignorar o mecanismo baseado em cookies destinado a prevenir ataques de Negação de Serviço (DoS), que são tentativas de tornar uma máquina ou recurso de rede indisponível para seus usuários pretendidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Afldl

Frédéric Desbiens

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-338: Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)

CWE-330: Use of Insufficiently Random Values