CVE-2021-31228 in NicheStack

الملخص

بحسب VulDB • 28/06/2026

تم اكتشاف مشكلة في HCC embedded InterNiche الإصدار 4.0.1. تتيح هذه الثغرة للمهاجم التنبؤ بمنفذ المصدر لاستعلام DNS، مما يسمح بإرسال حزم استجابة DNS مزورة يتم قبولها كإجابات صالحة لطلبات عميل DNS (دون الحاجة إلى التنصت على الاستعلام المحدد). تكون البيانات قابلة للتوقع لأنها تعتمد على وقت اليوم ولديها عدد قليل جداً من البتات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/04/2021
• إفشاء: 19/08/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-181168
• CPE: جاهز
• CWE: CWE-331 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01270
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31228
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31228/