CVE-2020-3139 in Application Policy Infrastructure Controller
Resumen
por VulDB • 2026-05-23
[CVE-2020-3139_su] Una vulnerabilidad en la programación de reglas de la tabla IP de la interfaz de gestión fuera de banda (OOB) para Cisco Application Policy Infrastructure Controller (APIC) podría permitir que un atacante remoto no autenticado eluda las entradas de denegación configuradas para puertos IP específicos. Estos puertos IP se permitirían en la interfaz de gestión OOB cuando, en realidad, los paquetes deberían ser descartados. La vulnerabilidad se debe a la configuración de entradas específicas de la tabla IP para las cuales existe un error de lógica de programación que resulta en la autorización del puerto IP. Un atacante podría explotar esta vulnerabilidad enviando tráfico a la interfaz de gestión OOB del dispositivo objetivo. Una explotación exitosa podría permitir al atacante eludir las reglas de la tabla IP configuradas para descartar tráfico de puertos IP específicos. El atacante no tiene control sobre la configuración del dispositivo en sí.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.