FICHE CVE

CVE-2020-27633

Publiée le 2023-10-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

FNET 4.6.3 génère des numéros de séquence TCP prévisibles, ce qui permet à un attaquant distant de détourner des connexions existantes ou d'injecter des données malveillantes dans une session. Étant donné que l'attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau, elle est relativement facile à exécuter. Une exploitation réussie entraîne pour l'attaquant des pertes importantes de confidentialité et d'intégrité concernant le trafic réseau affecté.

CVSS 3.19.1 CRITIQUE
Type de faiblesse
Publiée2023-10-10
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

In FNET 4.6.3, TCP ISNs are improperly random.