FICHE CVE
CVE-2025-45480
Publiée le 2026-09-13 · Dernière modification le 2026-10-14
🇫🇷 EN BREF
Les contrôleurs SDN Floodlight sont affectés par une faille permettant la mauvaise classification d'un port réseau, ce qui permet à un attaquant d'usurper des liaisons et d'interrompre la communication entre les hôtes. Pour exploiter cette vulnérabilité, un attaquant doit disposer d'un accès réseau local adjacent et de privilèges de bas niveau, bien que la complexité technique de l'attaque soit élevée. Cela entraîne un impact limité sur l'intégrité des données, sans compromettre la confidentialité ni provoquer un plantage complet du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Floodlight 71fe8a7 allows disruption of host communication via link spoofing. A port is misclassified as a non-boundary.