FICHE CVE
CVE-2020-27636
Publiée le 2023-10-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Microchip MPLAB Net 3.6.1 est affecté par une faille où les numéros de séquence TCP sont prévisibles plutôt qu'aléatoires. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour détourner des connexions existantes ou injecter des données malveillantes dans une session sans aucune interaction de l'utilisateur. Cela permet un contrôle total et non autorisé des données transmises, bien que cela ne provoque pas directement le plantage du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Microchip MPLAB Net 3.6.1, TCP ISNs are improperly random.