Към съдържанието
Търсене

CVE-2026-102719: Eclipse Foundation Eclipse ThreadX NetX Duo, слаба

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Eclipse ThreadX NetX Duo versions 6.0 through 6.5.2.202603a, the NetX Secure DTLS server fills HelloVerifyRequest cookies from NX_RAND(), by default the C library rand(), with no key and no binding to the client. An attacker who can predict the generator's output can pass the cookie exchange from a spoofed address and make the server send its handshake flight to a victim, using it as a traffic reflector.

Засегнати продукти

  • Eclipse Foundation Eclipse ThreadX NetX Duo: 6.0 до 6.5.2.202603a; 6.5.2.202603b

Вид слабост

История

  • 29 септември 2026 Публикувано
  • 4 ноември 2026 Описанието е променено

Други уязвимости в Eclipse Foundation Eclipse ThreadX NetX Duo

Първоизточници

CVE-2026-102719: Eclipse Foundation Eclipse ThreadX NetX Duo, слаба | freedomonline.bg