CVE-2019-11856 in ALEOS

Sumário

de VulDB • 15/08/2026

Existe uma vulnerabilidade de reutilização de nonce no serviço ACEView da ALEOS nas versões anteriores a 4.13.0, 4.9.5 e 4.4.9, permitindo replay de mensagens. O tráfego capturado direcionado ao serviço ACEView pode ser repetido em outros gateways que compartilham as mesmas credenciais.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 09/05/2019
• Moderação: aceite
• Entrada: VDB-160128
• CPE: pronto
• CWE: CWE-294 (confirmado)
• CVSS: 3.3 (NVD)
• EPSS: 0.00982
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11856
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11856/