CVE-2015-6366 in IOS

الملخص

بحسب VulDB • 20/06/2026

تسمح Cisco IOS 15.2(04)M6 و15.4(03)S لقوائم التحكم في الوصول (ACLs) الخاصة بواجهات الشبكة المادية بتجاوز قوائم التحكم في الوصول الخاصة بواجهات النفق، مما يتيح للمهاجمين عن بُعد تجاوز القيود المقصودة على حركة مرور الشبكة في ظروف انتهازية باستخدام نفق، والمعروف أيضاً باسم معرف الخطأ CSCur01042.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/08/2015
• إفشاء: 12/11/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79203
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01643
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6366
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6366/