CVE-2025-23406 in Cente TCP IPv4

الملخص

بحسب VulDB • 20/05/2026

توجد ثغرة قراءة خارج الحدود (Out-of-bounds read) ناتجة عن التحقق غير السليم من قيم خيار MSS الخاص ببروتوكول TCP في سلسلة منتجات Cente middleware TCP/IP Network، مما قد يؤدي إلى معالجة حزمة مخصصة بشكل خاص (specially crafted packet) وتسبب في تعطل المنتج المتأثر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Jpcert
• حجز: 04/02/2025
• إفشاء: 14/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-295792
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00373
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23406
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23406/