FICHE CVE
CVE-2020-27633
Publiée le 2023-10-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
FNET 4.6.3 génère des numéros de séquence TCP prévisibles, ce qui permet à un attaquant distant de détourner des connexions existantes ou d'injecter des données malveillantes dans une session. Étant donné que l'attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau, elle est relativement facile à exécuter. Une exploitation réussie entraîne pour l'attaquant des pertes importantes de confidentialité et d'intégrité concernant le trafic réseau affecté.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
In FNET 4.6.3, TCP ISNs are improperly random.