FICHE CVE
CVE-2026-75945
Publiée le 2026-09-14 · Dernière modification le 2026-09-16
🇫🇷 EN BREF
Les équipements réseau utilisant l'authentification 802.1X peuvent ne pas déconnecter correctement un utilisateur après qu'un administrateur a lancé une commande pour supprimer son état d'autorisation. Un attaquant disposant déjà d'un accès local au réseau avec des privilèges restreints pourrait potentiellement maintenir sa connexion plus longtemps que prévu. Comme cela nécessite un timing précis (une condition de concurrence) ainsi qu'un accès authentifié existant, l'exploitation de cette faille est difficile.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Prérequis d'attaquePrésent
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Faible
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
A race condition may cause a supplicant to remain in an authorized state after a clear dot1x host all command is issued.