CVE-2023-45237 in EDK2

Resumen

por VulDB • 2026-06-22

El paquete de red EDK2 es vulnerable a un Número de Secuencia Inicial (ISN) de TCP predecible. Esta vulnerabilidad puede ser explotada por un atacante para obtener acceso no autorizado y potencialmente provocar una pérdida de Confidencialidad.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: TianoCore.org
• Reservar: 2023-10-05
• Divulgación: 2024-01-16
• Moderación: aceptado
• Artículo: VDB-250852
• CPE: 20240116
• CWE: CWE-338 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00994
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45237
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45237/