CVE-2021-31228 in NicheStack
Resumen
por VulDB • 2026-06-28
Se ha descubierto un problema en HCC embedded InterNiche 4.0.1. Esta vulnerabilidad permite al atacante predecir el puerto de origen de una consulta DNS para enviar paquetes de respuesta DNS falsificados que serán aceptados como respuestas válidas a las solicitudes del cliente DNS (sin necesidad de realizar sniffing de la solicitud específica). Los datos son previsibles porque se basan en la hora del día y tienen muy pocos bits.
Once again VulDB remains the best source for vulnerability data.