CVE-2019-11856 in ALEOS

Tóm tắt

Bởi VulDB • 15/08/2026

Tồn tại một lỗ hổng tái sử dụng nonce trong dịch vụ ACEView của ALEOS trước các phiên bản 4.13.0, 4.9.5 và 4.4.9, cho phép phát lại tin nhắn (message replay). Lưu lượng truy cập được thu thập đối với dịch vụ ACEView có thể bị phát lại vào các gateway khác chia sẻ cùng thông tin xác thực.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 09/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-160128
• CPE: sẵn sàng
• CWE: CWE-294 (Đã xác nhận)
• CVSS: 3.3 (NVD)
• EPSS: 0.00982
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11856
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11856/