CVE-2022-24125
خوادم المطابقة (matchmaking) في لعبة Bandai Namco FromSoftware Dark Souls III حتى 2022-03-19 تسمح للمهاجمين عن بُعد بإرسال طلبات دفع (push) عشوائية إلى...
- تم النشر
- 20/03/2022
- محدث
- 03/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 85.1%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
خوادم المطابقة (matchmaking) في لعبة Bandai Namco FromSoftware Dark Souls III حتى 2022-03-19 تسمح للمهاجمين عن بُعد بإرسال طلبات دفع (push) عشوائية إلى العملاء عبر طلب RequestSendMessageToPlayers. على سبيل المثال، القدرة على إرسال رسالة دفع إلى مئات الآلاف من الأجهزة مقيدة فقط من جانب العميل، وبالتالي يمكن تجاوزها باستخدام عميل معدّل.
المصادر
1توثيق وكود إثبات المفهوم لـ CVE-2022-24125 وCVE-2022-24126.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.