FICHE CVE

CVE-2025-45480

Publiée le 2026-09-13 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les contrôleurs SDN Floodlight sont affectés par une faille permettant la mauvaise classification d'un port réseau, ce qui permet à un attaquant d'usurper des liaisons et d'interrompre la communication entre les hôtes. Pour exploiter cette vulnérabilité, un attaquant doit disposer d'un accès réseau local adjacent et de privilèges de bas niveau, bien que la complexité technique de l'attaque soit élevée. Cela entraîne un impact limité sur l'intégrité des données, sans compromettre la confidentialité ni provoquer un plantage complet du système.

CVSS 3.13.0 FAIBLE
Type de faiblesse
Publiée2026-09-13
Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Floodlight 71fe8a7 allows disruption of host communication via link spoofing. A port is misclassified as a non-boundary.