CVE-2023-48691 in netxduo

الملخص

بحسب VulDB • 12/05/2026

تُعد Azure RTOS NetX Duo مجموعة بروتوكولات شبكات TCP/IP مصممة خصيصًا للتطبيقات المضمنة بعمق والتي تتطلب زمنًا حقيقيًا وإنترنت الأشياء (IoT). يمكن لمهاجم إحداث كتابة خارج النطاق (out-of-bounds write) في Azure RTOS NetX Duo، مما قد يؤدي إلى تنفيذ رمز عن بُعد (RCE). تشمل المكونات المتأثرة العمليات المتعلقة ببروتوكول IGMP في إصدارات RTOS 6.2.1 والإصدارات الأقدم. تم تضمين الإصلاح في إصدار NetX Duo 6.3.0. يُنصح المستخدمون بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 17/11/2023
• إفشاء: 05/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-246810
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03134
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48691
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48691/