CVE-2026-75943
Publiée le 2026-09-14 · Dernière modification le 2026-09-16
Les commutateurs réseau implémentant l'authentification 802.1X sont affectés par une brève fenêtre temporelle durant laquelle le trafic peut contourner les listes de contrôle d'accès (ACL) lors de la déconnexion d'un utilisateur. Un attaquant disposant d'un accès au réseau local et d'identifiants valides pourrait potentiellement envoyer des paquets non autorisés pendant les millisecondes nécessaires à l'expiration ou à la suppression d'une session. Cette faille est difficile à exploiter de manière fiable car elle nécessite un timing précis et une connexion authentifiée existante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A brief (milliseconds to seconds) traffic leak may occur when an authenticated supplicant is removed, either via the clear dot1x host all CLI command or due to a supplicant timeout. During this window, the supplicant's traffic may pass without ACL enforcement.