CVE-2023-30314: CVE-2023-30314 | Rafael Pfister

Analyse på rafaelpfister.ch

Artikkel · 28. oktober 2026 NatJack: NAT-tabellangrep forklart, hvem som er berørt og hvilke tiltak som er nødvendige NatJack er en ny angrepsklasse mot NAT-enheter: En angriper bak samme ruter, brannmur eller Docker-bro kan overta andres TCP-forbindelser, fange opp DNS-svar eller lamme NAT. Slik fungerer angrepet, hvilke produkter som er berørt, når tiltak er nødvendig og hvilke som virker.

Produsentens beskrivelse (engelsk)

An issue discovered in 360 V6G, 360 T5G, 360 T6M, and 360 P1 routers allows attackers to hijack TCP sessions which could lead to a denial of service.

Referansedata

CVSS 3.1: 6.5 (MEDIUM)
Vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Publisert: 28. mai 2024

Offisielle kilder

← Alle sårbarheter