CVE-2025-61478
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 umożliwia fizycznie bliskiemu atakującemu spowodowanie odmowy usługi (DoS) poprzez wysyłanie sfałszowanych pakietów SYN.
Ocena ryzyka
Atakujący może przerwać działanie systemu kontroli dostępu, co może prowadzić do braku dostępu do obiektu lub awarii systemu bezpieczeństwa.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia do najnowszej wersji, jeśli dostępna jest poprawka. Ogranicz fizyczny dostęp do urządzenia i zastosuj ochronę przed atakami SYN flood.
Inne podatności w Acre Security SPC5300.000 Main Board
Zobacz wszystkie- CVE-2025-61480Wysokie
Podatność w Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 umożliwia fizycznie bliskiemu atakującemu spowodowanie odmowy usługi (DoS) poprzez wysyłanie sfałszowanych pakietów TCP FIN bez walidacji numerów sekwencji i potwierdzeń.
- CVE-2025-61479Wysokie
Podatność w Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 umożliwia fizycznie bliskiemu atakującemu spowodowanie odmowy usługi (DoS) poprzez oprogramowanie SPC Connect Pro, które akceptuje odtworzone (replay) payloady warstwy aplikacji wstrzykiwane do aktywnej sesji TCP.
Oryginalny opis (angielski, źródło NVD)
An issue in Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 allows a physically proximate attacker to cause a denial of service via Spoofed SYN packets.