CVE-2025-41760
Publiée le 2026-03-09 · Dernière modification le 2026-06-17
Les utilisateurs de Cisco Unified Border Element (CUBE) qui tentent de bloquer tout le trafic en utilisant un filtre de passage vide constateront que le système ne parvient à appliquer aucune restriction, laissant ainsi passer tout le trafic réseau sans filtrage. Un attaquant disposant d'un accès administratif à la configuration pourrait intentionnellement laisser le filtre vide pour contourner les contrôles de sécurité et accéder à des données protégées. Comme cela nécessite des privilèges de haut niveau pour être configuré, il ne s'agit pas d'un exploit à distance pour un attaquant externe, mais cela représente un échec significatif de la logique de sécurité prévue.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An administrator may attempt to block all traffic by configuring a pass filter with an empty table. However, in UBR, an empty list does not enforce any restrictions and allows all network traffic to pass unfiltered.