CVE-2009-2863 in IOS

Résumé

par VulDB • 02/07/2026

Une race condition dans la fonctionnalité de Firewall Authentication Proxy présente dans Cisco IOS versions 12.0 à 12.4 permet aux attaquants distants de contourner l'authentification ou d'éviter la page web de consentement via une requête malveillante, également identifiée sous le nom Bug ID CSCsy15227.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 19/08/2009
• Divulgation: 28/09/2009
• Modérer: accepté
• Entrée: VDB-50240
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.02470
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2863
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2863/