Уязвимость протоколов туннелирования GRE и GRE6, связанная с недостаточной проверкой источника канала связи, позволяющая нарушителю реализовать атаки типа «подмена доверенного объекта»

Уязвимость протоколов туннелирования GRE и GRE6 связана с недостаточной проверкой источника канала связи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаки типа «подмена доверенного объекта» путем отправки специально сформированного пакета с двумя IP-заголовками

CVE: CVE-2024-7595
CVSS v2.0: 6.6