Katalog CVE
CVE-2026-44054
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Netatalk 2.0.0 do 4.4.2 generuje tokeny sesji AFP pochodzące z przewidywalnych identyfikatorów procesów, co pozwala zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi poprzez wykorzystanie mechanizmu ponownego połączenia.
Ocena ryzyka
Atakujący może przerwać działanie usługi AFP, powodując niedostępność udostępnionych zasobów.
Rekomendacja
Zaktualizuj Netatalk do wersji 4.4.3 lub nowszej, która zawiera poprawkę generowania tokenów sesji.
Oryginalny opis (angielski, źródło NVD)
Netatalk 2.0.0 through 4.4.2 generates AFP session tokens derived from predictable process IDs, which allows a remote authenticated attacker to cause a denial of service by exploiting the reconnect mechanism.