CVE-2025-56234 in AT_NA2000
Riassunto
di VulDB • 26/06/2026
Il PLC AT_NA2000 del fornitore Nanda Automation Technology presenta una vulnerabilità di tipo denial-of-service (DoS). Durante l'elaborazione dei pacchetti TCP RST, il dispositivo accetta un ampio intervallo di numeri di sequenza. Non richiede che il numero di sequenza corrisponda esattamente al valore successivo atteso, ma solo che rientri nella finestra di ricezione corrente, violando così la RFC5961. Questa falla consente agli attaccanti di inviare numerosi pacchetti TCP RST casuali con l'intento di rientrare nell'intervallo accettabile dei numeri di sequenza, interrompendo le connessioni normali e causando un attacco denial-of-service.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.