Vulnerabilidad en rAthena (CVE-2025-62170)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-416 Utilización después de liberación

Fecha de publicación:

13/10/2025

Última modificación:

19/10/2026

Descripción

rAthena es un servidor MMORPG de código abierto multiplataforma. Una vulnerabilidad de uso después de liberación existe en la funcionalidad RODEX del map-server de rAthena en versiones anteriores al commit af2f3ba. Un atacante no autenticado puede explotar esta vulnerabilidad mediante un escenario de ataque específico para causar una denegación de servicio al bloquear el map-server. Este problema ha sido parcheado en el commit af2f3ba. No se conocen soluciones alternativas aparte de aplicar manualmente el parche.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto