CVE-2020-27634

Les systèmes d'exploitation Contiki 4.5 utilisent des numéros de séquence prévisibles pour les connexions TCP, ce qui permet à un attaquant distant de deviner ces numéros et de détourner des sessions actives. Un attaquant peut utiliser cette faille pour injecter des données malveillantes ou usurper des communications sans avoir besoin d'identifiants ni d'interaction de l'utilisateur. Cette exploitation est relativement facile à exécuter via un réseau, car elle ne nécessite aucun privilège particulier.