Vulnerabilidad en Letmein (CVE-2025-52570)

Gravedad CVSS v4.0:

BAJA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

24/06/2025

Última modificación:

26/06/2025

Descripción

Letmein es un bloqueador de puertos de autenticación. Antes de la versión 10.2.1, el limitador de conexiones estaba implementado incorrectamente. Permitía un número arbitrario de conexiones entrantes simultáneas (TCP, UDP y socket Unix) para los servicios letmeind y letmeinfwd. Por lo tanto, la opción de línea de comandos num-connections no es efectiva y no limita el número de conexiones entrantes simultáneas. Este problema se ha corregido en la versión 10.2.1.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:U CVSS v4.0 Severidad y Métricas:

Puntuación base: 1.70 BAJA
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:U

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Present
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Ninguno
Integrity (VI): Ninguno
Availability (VA): Bajo
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno
Exploit Maturity (E): Unreported

Puntuación base 4.0

1.70

Gravedad 4.0

BAJA

Vulnerabilidad en Letmein (CVE-2025-52570)

Descripción

Impacto

Referencias a soluciones, herramientas e información