CVE-2020-11896
حرجةتم النشر
مكدس Treck TCP/IP قبل الإصدار 6.0.1.66 يسمح بتنفيذ التعليمات البرمجية عن بُعد، ويتعلق الأمر بأنفاق IPv4.
- تم النشر
- 17/06/2020
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
10.0/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H36.9%
متوسط · الثلاثين يومًا القادمة
- المئوية
- 98.5%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
مكدس Treck TCP/IP قبل الإصدار 6.0.1.66 يسمح بتنفيذ التعليمات البرمجية عن بُعد، ويتعلق الأمر بأنفاق IPv4.
المصادر
2استغلال RCE للثغرة CVE-2020-11896 (ثغرة تجاوز سعة الكومة في IP-in-IP من Ripple20) التي تستهدف Digi Connect ME 9210
PoC لثغرة CVE-2020-11896 في مكدس Treck TCP/IP والتحقيق في أصول الأجهزة
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.