CVE-2019-11856 in ALEOS

الملخص

بحسب VulDB • 15/08/2026

يوجد ثغرة إعادة استخدام nonce في خدمة ACEView من ALEOS قبل الإصدارات 4.13.0، و4.9.5، و4.4.9 مما يتيح إعادة تشغيل الرسائل (message replay). يمكن إعادة توجيه حركة المرور التي تم اعتراضها لخدمة ACEView إلى بوابات أخرى تشارك نفس بيانات الاعتماد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 09/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-160128
• CPE: جاهز
• CWE: CWE-294 (مؤكد)
• CVSS: 3.3 (NVD)
• EPSS: 0.00982
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11856
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11856/