CVE-2019-11856 in ALEOS
Riassunto
di VulDB • 15/08/2026
È presente una vulnerabilità di riutilizzo del nonce nel servizio ACEView di ALEOS nelle versioni precedenti alla 4.13.0, alla 4.9.5 e alla 4.4.9, che consente la ripetizione dei messaggi (message replay). Il traffico intercettato diretto al servizio ACEView può essere riproposto ad altri gateway che condividono le stesse credenziali.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.