CVE-2025-61480
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 umożliwia fizycznie bliskiemu atakującemu spowodowanie odmowy usługi (DoS) poprzez wysyłanie sfałszowanych pakietów TCP FIN bez walidacji numerów sekwencji i potwierdzeń.
Ocena ryzyka
Atakujący może przerwać działanie systemu kontroli dostępu, co może prowadzić do braku dostępu do obiektu lub awarii systemu bezpieczeństwa.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia do najnowszej wersji, jeśli dostępna jest poprawka. Ogranicz fizyczny dostęp do urządzenia i zastosuj filtrowanie ruchu sieciowego.
Inne podatności w Acre Security SPC5300.000 Main Board
Zobacz wszystkie- CVE-2025-61479Wysokie
Podatność w Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 umożliwia fizycznie bliskiemu atakującemu spowodowanie odmowy usługi (DoS) poprzez oprogramowanie SPC Connect Pro, które akceptuje odtworzone (replay) payloady warstwy aplikacji wstrzykiwane do aktywnej sesji TCP.
- CVE-2025-61478Wysokie
Podatność w Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 umożliwia fizycznie bliskiemu atakującemu spowodowanie odmowy usługi (DoS) poprzez wysyłanie sfałszowanych pakietów SYN.
Oryginalny opis (angielski, źródło NVD)
An issue in Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 allows a physically proximate attacker to cause a denial of service via spoofed TCP FIN packets without validating the sequence or acknowledgment numbers.