Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2025-9998

PUBLISHED 05.09.2025

CNA: arcinfo

Improper validation of packets sequencing

Обновлено: 05.09.2025

The sequence of packets received by a Networking server are not correctly checked. An attacker could exploit this vulnerability to send specially crafted messages to force the application to stop.

CWE

Идентификатор	Описание
CWE-754	CWE-754 Improper Check for Unusual or Exceptional Conditions

CVSS

Оценка	Severity	Версия	Базовый вектор
6	MEDIUM	4.0	CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/AU:Y/R:U/RE:M/U:Green

Доп. Информация

Product Status

PcVue

Product:

PcVue

Vendor:

arcinfo

Default status:

affected

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 16.0 до 16.3.1	affected
Наблюдалось в версиях от 15.0 до 15.2.12	affected
Наблюдалось в версиях от 12.0 до 12.0.31	affected

Ссылки

https://www.pcvue.com/security/#SB2025-4

CISA ADP Vulnrichment