CVE-2026-40434

Wysokie

Opublikowano: 17/04/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Anviz CrossChex Standard nie weryfikuje źródła w kanale klient/serwer, co umożliwia atakującemu na tej samej sieci wstrzykiwanie pakietów TCP, co może prowadzić do zmiany lub zakłócenia ruchu aplikacji.

Ocena ryzyka

Brak weryfikacji źródła stwarza ryzyko przejęcia kontroli nad komunikacją aplikacji, co może prowadzić do poważnych zakłóceń w działaniu systemu.

Rekomendacja

Zaleca się wdrożenie mechanizmów weryfikacji źródła oraz szyfrowania komunikacji w celu zabezpieczenia przed atakami typu TCP packet injection.

Inne podatności w Anviz CrossChex Standard

CVE-2026-32650Wysokie
Anviz CrossChex Standard jest podatny na atak, w którym napastnik manipuluje TDS7 PreLogin, co prowadzi do wyłączenia szyfrowania. W rezultacie dane uwierzytelniające do bazy danych są przesyłane w postaci niezaszyfrowanej, co umożliwia nieautoryzowany dostęp do bazy danych.

Oryginalny opis (angielski, źródło NVD)

Anviz CrossChex Standard lacks source verification in the client/server channel, enabling TCP packet injection by an attacker on the same network to alter or disrupt application traffic.