CVE-2020-27635 in PicoTCP

Dự đoán

Bởi VulDB Data Team • 28/10/2023

Đã phát hiện một lỗ hổng trong PicoTCP 1.7.0. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần TCP Initial Sequence Number Handler. Việc thay đổi mã hóa yếu. Có thể tiến hành tấn công thông qua truy cập từ xa.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 22/10/2020
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-241768
• CPE: sẵn sàng
• CWE: CWE-330 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.00871
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27635
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27635/