Check Point Seite 5

Das WordPress-Plugin WP Travel Engine führt vor Version 6.8.2 bei einer AJAX-Aktion, die eine Plugin-Option aktualisiert, keine Berechtigungsprüfung durch. Dadurch können nicht authentifizierte Angreifer die betroffene Option ändern. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Plugin auf Version 6.8.2 oder neuer aktualisieren.

Crypt::Password bis einschliesslich Version 0.28 für Perl ist anfällig für Timing-Angriffe. Die Methode check_password verwendet den eingebauten eq-Operator, wodurch sich aus Laufzeitunterschieden Rückschlüsse ziehen und Passwörter erraten lassen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im Linux-Kernel wurde eine Schwachstelle im AMD-KFD-Treiber (amdkfd) behoben: Beim Wechsel der GPU-Partition wurde nur geprüft, ob die kfd_processes_table leer ist, was zu einer unzureichenden Prozessprüfung führte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle in der virtio-net-Komponente behoben. Die Funktion receive_big() prüfte die vom Gerät gemeldete Paketlänge unzureichend; der Fix korrigiert diese Längenprüfung. Weitere Details liegen in den verfügbaren Quelldaten nicht vor. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im Linux-Kernel wurde im Subsystem RDMA/core eine Schwachstelle behoben. Betroffene Netlink-Attribute werden als C-String ausgewertet und an strcmp übergeben, doch der bisher verwendete Typ NLA_STRING prüft nicht auf eine abschliessende Nullterminierung; die Korrektur setzt deshalb auf NLA_NUL_STRING. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Ubuntu hat für betroffene Kernel-Varianten aktualisierte Pakete veröffentlicht (u. a. USN-8574-1, USN-8575-1, USN-8576-1). Empfohlene Massnahme: den Kernel auf eine Version mit dem verfügbaren Fix aktualisieren.

Im Linux-Kernel wurde eine Schwachstelle im IIO-ADC-Treiber ti-ads1298 behoben: Das Array ads1298_pga_settings hat sieben Elemente, doch der aus ADS1298_MASK_CH_PGA abgeleitete Index kann darüber hinausgehen; eine Bereichsprüfung für den pga_settings-Index wurde ergänzt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: den vom Hersteller bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde eine Schwachstelle im F2FS-Dateisystem behoben: Für Non-Inode-Dnodes fehlte ein Sanity-Check des Node-Footers, was laut Fehlerbericht (syzbot) zu einem Kernel-Fehler führen konnte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel fehlte im IIO-Treiber für den VEML6075-Lichtsensor eine Bereichsprüfung des veml6075_it_ms-Index: Das Array hat 5 Elemente, während VEML6075_CONF_IT grössere Werte liefern kann, wodurch ein Zugriff ausserhalb der Array-Grenzen möglich war. Der Fehler wurde durch Ergänzen einer Bounds-Prüfung behoben. Die Lücke ist lokal mit niedrigen Rechten ausnutzbar und kann Vertraulichkeit und Verfügbarkeit beeinträchtigen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das bereitgestellte Kernel-Update einspielen.

Im Linux-Kernel wurde ein u32-Überlauf in den Dateisystemen hfs und hfsplus behoben. Die Funktion check_and_correct_requested_length() vergleicht die Summe aus off und len fehlerhaft. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: aktuelle Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle in netfs behoben: Die Überlaufprüfung in netfs_extract_user_iter() wird korrigiert, damit ein Überfüllen durch iov_iter_extract_pages() richtig abgefangen wird. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Zusätzlich im Ubuntu Security Notice USN-8618-1 (Linux-Kernel-Schwachstellen) aufgeführt. Empfohlene Massnahme: aktualisierten Kernel bzw. das Ubuntu-Sicherheitsupdate einspielen.

Im Linux-Kernel wurde eine Schwachstelle im fuse-uring-Code behoben: Um Races zu vermeiden, wird der Wert queue->stopped nun unter Lock gesetzt und gelesen, da es zuvor mehrere ungeschützte Leser gab. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Kernel-Aktualisierungen einspielen, sobald verfügbar.

Im Linux-Kernel wurde eine Schwachstelle im netfilter/ebtables-Code behoben: Modulnamen müssen null-terminiert sein, andernfalls kann eine nicht null-terminierte Zeichenkette weitergereicht werden, weil die Länge nicht explizit geprüft wurde. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: den vom Hersteller bereitgestellten Kernel-Fix einspielen.

In der Telephony-Komponente besteht laut Quelle eine mögliche Rechteausweitung durch eine fehlende Berechtigungsprüfung. Laut Beschreibung sind dafür keine zusätzlichen Ausführungsrechte erforderlich. Es handelt sich um eine lokale Schwachstelle. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin tourmaster führt vor Version 5.4.8 beim Speichern eines benutzerdefinierten Filter-Labels aus einem Request-Parameter keine Nonce-Prüfung durch und maskiert das Label beim späteren Ausgeben nicht. Details zur genauen Ausgabe-Stelle sind in den Quelldaten abgeschnitten. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Empfohlene Massnahme: Update auf tourmaster 5.4.8 oder neuer einspielen.

Im Linux-Kernel wurde eine Schwachstelle im f2fs-Dateisystem behoben: In f2fs_get_node_folio_ra() fehlte eine Sanity-Prüfung, was zu einem Kernel-BUG in fs/f2fs/file.c führte (invalid opcode, Oops). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: den Kernel auf eine Version mit dem bereitgestellten Fix aktualisieren.

In der Methode addInputMethodListener des Android InputMethodManagerService fehlt eine Berechtigungsprüfung. Dies kann lokalen Angreifern eine Rechteausweitung ermöglichen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die im Android Security Bulletin bereitgestellten Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle in der s390/pkey-Komponente behoben: Die pkey_pckmo-Handler-Implementierung prüfte die Länge des Ziel-Puffers nicht explizit. CVSS-Basiswert: 7.8 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Im Linux-Kernel wurde eine Schwachstelle im Subsystem s390/pkey behoben: Der PKEY_VERIFYPROTK-Ioctl prüfte die vom User-Space übergebene Puffer-Längenstruktur nicht explizit, bevor sie verarbeitet wurde. Betroffen ist die s390-Plattform des Linux-Kernels. CVSS-Basiswert: 7.8 (Hoch). Eine Angabe zur Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Laut NVD prüft das WordPress-Plugin WOLF vor Version 1.1.0 bei einer seiner AJAX-Aktionen weder Nonce noch Berechtigung, wodurch ein nicht authentifizierter Angreifer einen eingeloggten Administrator per Cross-Site-Request-Forgery dazu verleiten kann, eine schreibende Aktion auszuführen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im Bluetooth-Treiber besteht laut Quelle eine mögliche Umgehung von Berechtigungsprüfungen durch eine fehlende Permission-Prüfung. Dies kann zu einer lokalen Rechteausweitung mit Ausführungsrechten auf Nutzerebene führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im D-Bus-Dienst abrt-dbus wurde eine Time-of-check-Time-of-use-Race-Condition (TOCTOU) in der Methode SetElement gefunden. Zwischen dem Anlegen des Dump-Verzeichnisses und der Ausführung des Post-Create-Events kann jeder lokale Benutzer die Lücke ausnutzen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im Linux-Kernel wurde im NFS-Client eine Schwachstelle behoben: Bei aktivierter TLS-Sicherheitsrichtlinie vom Typ RPC_XPRTSEC_TLS_X509 prüfte nfs_match_client() laut Fehlerbericht die TLS-Zertifikatsfelder nicht ausreichend; die Prüfung wurde ergänzt. CVSS-Basiswert: 7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In OpenSourcePOS v3.4.1 können Angreifer über eine manipulierte AJAX-Antwort beliebigen Code ausführen. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In mehreren Funktionen von PackageInstallerService.java ermöglicht eine fehlende Berechtigungsprüfung die Installation nicht verifizierter Apps. Dies kann zu einer lokalen Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Open Source Point of Sale enthält eine SQL-Injection-Schwachstelle in der Artikel-Suchfunktion. Bei Verwendung benutzerdefinierter Attribute können Datenbankabfragen manipuliert werden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Das WordPress-Plugin Easy Appointments ist über die Aktion ea_delete_multiple_connections für eine unautorisierte Änderung von Daten anfällig, da sowohl eine Berechtigungsprüfung als auch die Nonce-Verifikation fehlen. Dadurch können entfernte Angreifer mit niedrigen Rechten Daten verändern, ohne dazu berechtigt zu sein. CVSS-Basiswert: 8.1 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H. Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Laut Quelle enthält die PraisonAI Platform, die Plattformebene für das PraisonAI-System für Multi-Agenten-Teams, in Versionen vor 0.1.4 eine fehlerhafte Workspace-Autorisierungsprüfung. Diese erlaubt es laut Beschreibung einem authentifizierten Benutzer mit niedrigen Rechten, die vorgesehene Zugriffskontrolle zu umgehen. Laut Vektor ist die Lücke über das Netzwerk mit niedrigen Rechten und ohne Benutzerinteraktion ausnutzbar (AV:N/AC:L/PR:L/UI:N) und kann Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: auf Version 0.1.4 oder neuer aktualisieren.

In der Fixed-Point-Mathematikbibliothek soroban-fixed-point-math für Soroban-Smart-Contracts behandelt die Funktion mulDiv(x, y, z) in den Versionen 1.3.0 und 1.4.0 den Fall falsch, dass sowohl das Zwischenprodukt x*y als auch der Divisor z negativ sind. Die Logik ging davon aus, dass ein negatives Zwischenprodukt zwangsläufig ein negatives Ergebnis bedeutet, und ignorierte dabei das Vorzeichen von z, wodurch in diesen Fällen in die falsche Richtung gerundet wurde. Am stärksten betroffen sind fixed_div_floor und fixed_div_ceil, da diese in mulDiv häufig nicht-konstante Zahlen als Divisor z verwenden. Der Fehler betrifft alle signierten FixedPoint- und SorobanFixedPoint-Implementierungen, einschliesslich i64, i128 und I256. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht in den Quelldaten vor. Empfohlene Massnahme: Update auf Version 1.3.1 oder 1.4.1; Workarounds sind laut Quelle nicht verfügbar.

In der PHP-Anwendung Open Source Point of Sale (opensourcepos) besteht ab Version 3.4.0 und vor 3.4.2 eine Stored-Cross-Site-Scripting-Schwachstelle im Konfigurationsfeld der Rückgaberichtlinie. Die Anwendung bereinigt Benutzereingaben nicht ordnungsgemäss, bevor sie auf Belegen gespeichert oder angezeigt werden, sodass ein Angreifer mit Zugriff auf die Store-Konfiguration Schadcode einschleusen kann, der im Browser jedes Benutzers ausgeführt wird, der einen Beleg betrachtet. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Auf Version 3.4.2 aktualisieren; als vorübergehende Massnahme das Feld der Rückgaberichtlinie als reinen Text belassen.

Open Source Point of Sale (opensourcepos) ist eine webbasierte Kassenanwendung in PHP auf Basis des CodeIgniter-Frameworks. Ab Version 3.4.0 und vor Version 3.4.2 besteht eine Cross-Site-Request-Forgery-Schwachstelle in der Filterkonfiguration der Anwendung. Der CSRF-Schutzmechanismus war ausdrücklich deaktiviert, sodass zustandsändernde POST-Anfragen ohne gültiges CSRF-Token verarbeitet wurden. Ein nicht authentifizierter entfernter Angreifer kann dies über eine praeparierte Webseite ausnutzen und unbemerkt ein neues Administratorkonto mit vollen Rechten anlegen, was zu einer vollständigen Übernahme des Systems führt. Die Schwachstelle wurde in Version 3.4.2 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf 3.4.2.

Im Modul Create/Update Item(s) von Open Source Point of Sale Version 3.4.1 besteht eine Cross-Site-Scripting-Schwachstelle: Über den Parameter name können entfernte Angreifer beliebiges Web-Skript oder HTML einschleusen. CVSS-Basiswert: 7.2 (Hoch).

Open Source Point of Sale v3.4.1 ist in der Funktion Create/Update Customer(s) für Cross-Site-Scripting anfällig. Entfernte Angreifer können über den Parameter phone_number beliebigen Web-Skript- oder HTML-Code einschleusen. CVSS-Basiswert: 7.2 (Hoch).

Abacre Restaurant Point of Sale (POS) bis Version 15.0.0.1656 speichert gültige geräte-gebundene Lizenzschlüssel während eines Aktivierungsversuchs im Klartext im Prozessspeicher (Cleartext Storage of Sensitive Information in Memory). CVSS-Basiswert: 7.5 (Hoch).

Der Passwort-Änderungs-Endpunkt von Open Source Point of Sale 3.4.1 prüft die Parameter password und repeat_password serverseitig nicht ausreichend: Lässt ein authentifizierter Nutzer diese Felder leer, akzeptiert das Backend dennoch eine erfolgreiche Passwortänderung auf einen leeren Wert. Dadurch kann die Authentifizierung effektiv ausgehebelt und ein unautorisierter Zugriff auf Nutzer- oder Administratorkonten ermöglicht werden. CVSS-Basiswert: 7.5 (Hoch).

In SourceCodester Point of Sales 1.0 kann der Parameter Category in der Datei /category.php per SQL-Injection manipuliert werden. Der Angriff ist laut NVD remote ausführbar, ein Exploit-Code ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In SourceCodester Point of Sales 1.0 ermöglicht der Parameter Username in der Datei /index.php eine SQL-Injection. Die Schwachstelle ist laut NVD remote ausnutzbar, ein Exploit-Code ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

Im Campcodes Point of Sale System POS 1.0 kann der Parameter Username in der Datei /login.php für eine SQL-Injection genutzt werden. Der Angriff ist remote möglich, ein Exploit wurde veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

Versionen des Pakets ssrfcheck vor 1.2.0 sind für Server-Side Request Forgery (SSRF) anfällig, weil die Sperrliste der IP-Adressbereiche unvollständig ist. Konkret wird der reservierte Multicast-Bereich 224.0.0.0/4 nicht als ungültig eingestuft. Dadurch können Angreifer Anfragen gezielt an diese Multicast-Adressen richten. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf ssrfcheck 1.2.0 oder neuer.

In SourceCodester Point of Sales and Inventory Management System 1.0 besteht laut NVD eine als kritisch eingestufte SQL-Injection-Schwachstelle in der Datei login.php. Durch Manipulation des Parameters email kann der Angriff remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gegeben. CVSS-Basiswert: 7.3 (Hoch).

Eine Schwachstelle in der IP-Paketverarbeitung der Cisco Access Point (AP) Software erlaubt einem nicht authentifizierten, entfernten Angreifer, durch ein präpariertes IPv4-Paket das betroffene Gerät zum unerwarteten Neustart zu bringen und so einen Denial of Service auszulösen. Ursache ist eine unzureichende Eingabeprüfung bestimmter IPv4-Pakete. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Sicherheitsupdate von Cisco einspielen.

In Sesami Cash Point & Transport Optimizer (CPTO) Version 6.3.8.6 (#718) besteht eine CSV-Injection-Schwachstelle. Remote-Angreifer können über das Feld „Delivery Name“ sensible Informationen erlangen. CVSS-Basiswert: 7.5 (Hoch).

In Sesami Cash Point & Transport Optimizer (CPTO) Version 6.3.8.6 (#718) ermöglicht eine CSV-Injection-Schwachstelle im Feld User Profile entfernten Angreifern das Auslesen vertraulicher Informationen. CVSS-Basiswert: 7.5 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N – Angriff über das Netz ohne Authentifizierung und ohne Benutzerinteraktion mit Auswirkung auf die Vertraulichkeit. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In Sesami Cash Point & Transport Optimizer (CPTO) Version 6.3.8.6 (#718) werden beim Zurücksetzen des Passworts Zugangsdaten unverschlüsselt im Klartext übertragen. Ein entfernter Angreifer kann diese Daten abfangen und so sensible Informationen offenlegen. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Auf einem lokal betriebenen Wolters-Kluwer-B.POINT-23.70.00-Server unter Linux kann ein validierter Systemnutzer während der Authentifizierungsphase über Argument Injection im Server-zu-Server-Modul Remote Code Execution erreichen. CVSS-Basiswert: 7.2 (Hoch).

In Dalmann OCPP.Core vor Version 1.2.0 für das Open Charge Point Protocol (OCPP) wird laut NVD die Länge des Feldes chargePointVendor in einer BootNotification-Nachricht nicht validiert, was zu Instabilität des Servers und einem Denial of Service bei übermässig grossen Eingaben führen kann. Der Hersteller weist darauf hin, dass OCPP.Core für den Einsatz in einer geschützten Umgebung beziehungsweise einem geschützten Netzwerk vorgesehen ist. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In Dalmann OCPP.Core vor Version 1.3.0 für das Open Charge Point Protocol (OCPP) bei Elektrofahrzeug-Ladestationen beendet eine StopTransaction-Nachricht mit einer beliebigen transactionId aktive Ladevorgänge. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In Dalmann OCPP.Core vor Version 1.3.0 für das Open Charge Point Protocol (OCPP) bei Ladestationen für Elektrofahrzeuge sind entgegen dem erwarteten ConcurrentTx-Status mehrere gleichzeitige Transaktionen mit derselben connectorId und idTag möglich. Dies kann laut Quelle zu kritischen Fehlern in der Transaktionsverwaltung und bei der Abrechnung führen. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In Dalmann OCPP.Core bis Version 1.2.0 für das Open Charge Point Protocol (OCPP) für Elektrofahrzeuge verarbeitet der Server StartTransaction- Nachrichten mit zusätzlichen oder doppelten Eigenschaften fehlerhaft: Bei Duplikaten wird jeweils das letzte Vorkommen übernommen. Dies kann ausgenutzt werden, um Transaktionsdatensätze zu verändern oder die Systemintegrität zu beeinträchtigen. CVSS-Basiswert: 7.5 (Hoch).

Im NPM-Paket Node Email Check Version 1.0.4 ermöglicht eine ReDoS-Schwachstelle in der scpSyntax-Komponente einem Angreifer, über einen präparierten String einen Denial of Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Der Fund wird im Zusammenhang mit dem Hersteller Check Point nachverfolgt.

In OpenThread-Border-Router-Geräten und -Implementierungen erlaubt eine Authentifizierungsumgehung nicht authentifizierten Knoten, mittels „Key ID Mode 2“ – einem speziellen Modus mit statischem Verschlüsselungsschlüssel – Funkrahmen zu fälschen und Sicherheitsprüfungen zu umgehen. Dadurch können beliebige IP-Pakete im Thread-Netzwerk zugelassen werden, was Angreifern einen Weg eröffnet, Geräte im LAN über beliebige IPv6-Pakete zu erreichen. Betroffene Geräte wurden laut Quelle bereits durch ein automatisches Update ausserhalb des betroffenen Versionsbereichs abgesichert. CVSS-Basiswert: 7.5 (Hoch), Vektor CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H – Angriff aus angrenzendem Netzwerk mit hoher Angriffskomplexität. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.