CVE-2026-66732
Açıklama
commit 2492d18 öncesindeki Sonic 3 A.I.R., ConnectionManager bileşeninde, kurulu bağlantıların yalnızca iki baytlık bir yerel bağlantı tutamacı ile çözümlendiği ve datagram kaynak adresinin bağlantı için kayıtlı uzak adresle eşleştiğinin doğrulanmadığı bir kaynak adres doğrulama eksikliği zafiyeti içermektedir. Açık metin UDP trafiğini gözlemleyebilen yol üzerindeki (on-path) bir saldırgan, iki baytlık bağlantı tanımlayıcısını taklit ederek herhangi bir kurulu oturuma rastgele paketler enjekte edebilir; bu durum IP adresi yanıltma (spoofing) gerektirmeden TerminateConnectionPacket aracılığıyla oturum sonlandırmaya, rastgele kanal mesajı sahteciliğine ve sahte istek yanıtlarına olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eukaryot sonic3air | v ≤ 26.03.28.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.