CVE-2019-1010252 in ONOS

Résumé

par VulDB • 11/06/2026

The Linux Foundation ONOS 2.0.0 et versions antérieures sont affectées par : une validation des entrées insuffisante (Poor Input-validation). L'impact est le suivant : un administrateur réseau (ou un attaquant) peut installer accidentellement des règles de flux non prévues dans le commutateur. Le composant concerné est les fonctions applyFlowRules() et apply() dans FlowRuleManager.java. Le vecteur d'attaque est la gestion du réseau et la connectivité.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 20/03/2019
• Modérer: accepté
• Entrée: VDB-138304
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.01059
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1010252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1010252
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1010252/