CVE-2024-28957

Опубликовано: 15 апр. 2024

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Generation of predictable identifiers issue exists in Cente middleware TCP/IP Network Series. If this vulnerability is exploited, a remote unauthenticated attacker may interfere communications by predicting some packet header IDs of the device.

Ссылки

https://jvn.jp/en/vu/JVNVU94016877/
Third Party Advisory
https://www.cente.jp/obstacle/4956/
Vendor Advisory
https://www.cente.jp/obstacle/4963/
Vendor Advisory
https://jvn.jp/en/vu/JVNVU94016877/
Third Party Advisory
https://www.cente.jp/obstacle/4956/
Vendor Advisory
https://www.cente.jp/obstacle/4963/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nxtech:cente_ipv6:*:*:*:*:*:*:*:*

Версия до 1.51 (включая)

cpe:2.3:a:nxtech:cente_ipv6_snmpv2:*:*:*:*:*:*:*:*

Версия до 2.30 (включая)

cpe:2.3:a:nxtech:cente_ipv6_snmpv3:*:*:*:*:*:*:*:*

Версия до 2.30 (включая)

cpe:2.3:a:nxtech:cente_tcp\/ipv4:*:*:*:*:*:*:*:*

Версия до 1.41 (включая)

cpe:2.3:a:nxtech:cente_tcp\/ipv4_snmpv2:*:*:*:*:*:*:*:*

Версия до 2.30 (включая)

cpe:2.3:a:nxtech:cente_tcp\/ipv4_snmpv3:*:*:*:*:*:*:*:*

Версия до 2.30 (включая)

EPSS

Процентиль: 61%

0.00408

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-340

Связанные уязвимости

GHSA-rvmq-wmg8-hqq7

CVSS3: 5.3

github

почти 2 года назад

EPSS

Процентиль: 61%

0.00408

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-340