CVE-2023-41591

Kritik

Təsvir

Open Network Foundation ONOS v2.7.0 versiyasındakı bir problem hücumçulara saxta IP/MAC ünvanları yaratmağa və potensial olaraq saxta və real hostlar arasındakı kommunikasiyalarda "man-in-the-middle" hücumu həyata keçirməyə imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulOpennetworking Onos
Dərc29 may 2025
İlk görülmə29 may 2025
Zəiflik növüCWE-290CWE-290

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
opennetworking onos2.7.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-41591 · Opennetworking Onos · Dark Radar