IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2025-10-23 04:18

MODIFIED

2025-10-23 04:18

CVSS_SCORE V3

4.9

EPSS (Prob. Exploit)

0.22%

Top 88.1%

DATA SOURCES:

NVD 🔗 2025-10-23 CVE PROJECT 🔗 2026-01-19 CWE MITRE 🔗 2026-11-01 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-10-28

> DESCRIPTION

Slack Nebula before 1.9.7 mishandles CIDR in some configurations and thus accepts arbitrary source IP addresses within the Nebula network.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> CVSS V3 METRICS

CVSS_VECTOR

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:L

EXPLOITABILITY

1.8

IMPACT

2.7

> MÉTRIQUES CVSS DÉTAILLÉES

                CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:L
            

Métrique	Valeur	Interprétation
AV (Vecteur d'Attaque) Attack Vector	Network (N)	Exploit possible à distance via réseau (HTTP, API, etc.)
AC (Complexité d'Attaque) Attack Complexity	High (H)	Conditions spécifiques doivent être réunies pour exploiter
PR (Privilèges Requis) Privileges Required	Low (L)	Authentifié avec compte utilisateur basique
UI (Interaction Utilisateur) User Interaction	None (N)	Aucune interaction utilisateur nécessaire
S (Périmètre) Scope	Changed (C)	Impact s'étend au-delà du composant compromis
C (Impact Confidentialité) Confidentiality Impact	None (N)	Aucune divulgation d'informations
I (Impact Intégrité) Integrity Impact	Low (L)	Modification limitée des données possible
A (Impact Disponibilité) Availability Impact	Low (L)	Interruption partielle du service possible

> RÉSUMÉ DES IMPACTS

Confidentialité

None

Aucune divulgation d'informations

Intégrité

Low

Modification limitée des données possible

Disponibilité

Low

Interruption partielle du service possible

> WEAKNESSES

CWE-420

> CWE DETAILED DESCRIPTIONS

CWE-420: Unprotected Alternate Channel - The product protects a primary channel, but it does not use the same level of protection for an alternate channel.

> GITHUB SECURITY ADVISORY

GHSA-x6fh-7qmf-69xh MODERATE

Slack Nebula may accept arbitrary source IP addresses

AFFECTED PACKAGES:

GO / github.com/slackhq/nebula

>= 1.9.4, < 1.9.7

Fixed in: 1.9.7

> HISTORIQUE DES MODIFICATIONS

Première apparition

23/10/2025 04:18

Source: NVD

📊 ENRICHISSEMENT 01/11/2025 06:01

CWE

Champ modifié: Description CWE

Ancienne valeur:

N/A

Nouvelle valeur:

CWE-420: Unprotected Alternate Channel - The product protects a primary channel, but it does not use the same level of protection for an alternate channel.

📊 ENRICHISSEMENT 23/10/2025 05:45

CVEPROJECT

Champ modifié: CVE Project