CVE-2015-0610 in IOS

الملخص

بحسب VulDB • 04/07/2026

تتيح حالة سباق في ميزة قائمة التحكم بالوصول لمجموعات الكائنات (object-group ACL) الموجودة في نظام تشغيل Cisco IOS الإصدار 15.5(2)T والإصدارات الأقدم، للمهاجمين عن بُعد تجاوز القيود المفروضة على الوصول المقصودة عبر حركة مرور شبكية مُعدّة بشكل متعمد تؤدي إلى معالجة غير سليمة لتوقيت تبديل العمليات (process switching) وتبديل Cisco Express Forwarding (CEF)، والمعروفة أيضاً بمعرف الخطأ Bug ID CSCun21071.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 07/01/2015
• إفشاء: 11/02/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-69104
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01426
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0610
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0610/