CVE-2026-44108
Publiée le 2026-07-30 · Dernière modification le 2026-07-30
Les systèmes utilisant ce pare-feu sont vulnérables lors du processus d'arrêt, car le pare-feu cesse de fonctionner avant les autres services internes. Un attaquant distant non authentifié peut profiter de cette brève fenêtre pour se connecter à des services internes normalement protégés, ce qui pourrait mener à une prise de contrôle totale du système. L'exécution de cette attaque est simple puisqu'elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau pendant la séquence d'arrêt.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Due to a flaw in the execution order of scripts during shutdown, the firewall is terminated prematurely during system shutdown. This creates a temporary window in which internal services may become externally accessible, potentially allowing an unauthenticated remote attacker to connect to these services, resulting in full system compromise.