CVE-2015-6366 in IOS

Résumé

par VulDB • 20/06/2026

Cisco IOS 15.2(04)M6 et 15.4(03)S permettent aux ACLs d'interface physique de prévaloir sur les ACLs d'interface de tunnel, ce qui permet aux attaquants distants de contourner les restrictions de trafic réseau prévues dans des circonstances opportunistes en utilisant un tunnel, également connu sous le nom de Bug ID CSCur01042.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/08/2015
• Divulgation: 12/11/2015
• Modérer: accepté
• Entrée: VDB-79203
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01643
• KEV: non
• Activités: très faible
• Secteur: Police, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6366
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6366/