FICHE CVE

CVE-2026-75945

Publiée le 2026-09-14 · Dernière modification le 2026-09-16

🇫🇷 EN BREF

Les équipements réseau utilisant l'authentification 802.1X peuvent ne pas déconnecter correctement un utilisateur après qu'un administrateur a lancé une commande pour supprimer son état d'autorisation. Un attaquant disposant déjà d'un accès local au réseau avec des privilèges restreints pourrait potentiellement maintenir sa connexion plus longtemps que prévu. Comme cela nécessite un timing précis (une condition de concurrence) ainsi qu'un accès authentifié existant, l'exploitation de cette faille est difficile.

CVSS 4.02.1 FAIBLE
Type de faiblesse
Publiée2026-09-14
Dernière modification2026-09-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Prérequis d'attaquePrésent
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Faible
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A race condition may cause a supplicant to remain in an authorized state after a clear dot1x host all command is issued.