CVE-2025-61479
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 umożliwia fizycznie bliskiemu atakującemu spowodowanie odmowy usługi (DoS) poprzez oprogramowanie SPC Connect Pro, które akceptuje odtworzone (replay) payloady warstwy aplikacji wstrzykiwane do aktywnej sesji TCP.
Ocena ryzyka
Atakujący może przerwać działanie systemu kontroli dostępu, co może prowadzić do braku dostępu do obiektu lub awarii systemu bezpieczeństwa.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia i SPC Connect Pro do najnowszych wersji. Ogranicz fizyczny dostęp do urządzenia i zastosuj szyfrowanie sesji.
Inne podatności w Acre Security SPC5300.000 Main Board
Zobacz wszystkie- CVE-2025-61480Wysokie
Podatność w Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 umożliwia fizycznie bliskiemu atakującemu spowodowanie odmowy usługi (DoS) poprzez wysyłanie sfałszowanych pakietów TCP FIN bez walidacji numerów sekwencji i potwierdzeń.
- CVE-2025-61478Wysokie
Podatność w Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 umożliwia fizycznie bliskiemu atakującemu spowodowanie odmowy usługi (DoS) poprzez wysyłanie sfałszowanych pakietów SYN.
Oryginalny opis (angielski, źródło NVD)
An issue in Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 allows a physically proximate attacker to cause a denial of service via the SPC Connect Pro software accepts replayed application-layer payloads injected into an active TCP session.