Katalog CVE
CVSS 7.5 · High
EPSS 0,13%
Kerentanan Authentication Bypass by Capture-replay. Skor CVSS 3.1 7.5 (High) menurut CISA ADP.
Deskripsi (NVD)
An issue in Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 allows a physically proximate attacker to cause a denial of service via spoofed TCP FIN packets without validating the sequence or acknowledgment numbers.
Rincian
- Terbit di NVD
- 26 Agustus 2026
- Terakhir diubah
- 9 September 2026
- Status NVD
- Awaiting Analysis
- CVSS 3.1
- 7.5 (High), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
· uraikan di kalkulator
- Jenis kelemahan (CWE)
-
CWE-294: Authentication Bypass by Capture-replay
CWE-354: Improper Validation of Integrity Check Value
CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')
CWE-400: Uncontrolled Resource Consumption
- EPSS (30 hari)
- 0,13% peluang dieksploitasi; lebih tinggi dari 2,0% CVE lain
Produk dan versi terdampak
NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.
Referensi dan perbaikan
Sumber:
NVD ·
CVE.org
·
EPSS.
Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA.
Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat
kanal pelaporan.