CVE-2023-45237 in EDK2

Zusammenfassung

von VulDB • 22.06.2026

Das Netzwerk-Paket von EDK2 ist anfällig für einen vorhersagbaren TCP-Initialsequenznummer (ISN). Diese Schwachstelle kann von einem Angreifer ausgenutzt werden, um unbefugten Zugriff zu erlangen und potenziell zu einem Verlust der Vertraulichkeit führen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: TianoCore.org
• Reservieren: 05.10.2023
• Veröffentlichung: 16.01.2024
• Moderieren: akzeptiert
• Eintrag: VDB-250852
• CPE: 20240116
• CWE: CWE-338 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.00994
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45237
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45237/