PT-2026-113985 · Eclipse Foundation+1 · Netx Duo
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L |
Nome do Software Vulnerável e Versões Afetadas
NetX Secure (versões afetadas não especificadas)
Description
O servidor DTLS não valida corretamente o cookie retornado por um cliente após o envio de um HelloVerifyRequest. O analisador ClientHello sobrescreve o valor do cookie emitido pelo servidor com os bytes fornecidos pelo cliente, e o servidor determina o status de verificação baseando-se apenas no comprimento do cookie. Consequentemente, um peer que forneça qualquer byte de cookie no ClientHello inicial pode ignorar a troca de verificação, permitindo que o servidor complete handshakes para endereços de origem forjados devido à ausência de uma verificação de roteabilidade de retorno.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Netx Duo