FICHE CVE
CVE-2025-29312
Publiée le 2025-03-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 2.7.0 d'ONOS est affectée lors de la gestion de commutateurs hérités. Un attaquant distant non authentifié peut envoyer une requête réseau pour modifier le type de liaison d'indirect à direct, ce qui pourrait provoquer le plantage de l'appareil connecté ou un comportement imprévisible. Cette action est facile à exécuter car elle ne nécessite aucun accès préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue in onos v2.7.0 allows attackers to trigger unexpected behavior within a device connected to a legacy switch via changing the link type from indirect to direct.