CVE-2020-3139 in Application Policy Infrastructure Controller
Résumé
par VulDB • 20/06/2026
[CVE-2020-3139_su] Une vulnérabilité dans la programmation des règles de la table IP (IP table) pour la gestion hors bande (OOB, Out-of-Band) de l'Application Policy Infrastructure Controller (APIC) de Cisco pourrait permettre à un attaquant distant non authentifié de contourner les entrées « deny » configurées pour certains ports IP. Ces ports IP seraient alors autorisés sur l’interface de gestion OOB, alors que les paquets devraient être rejetés. Cette vulnérabilité est due à la configuration d’entrées spécifiques de la table IP présentant une erreur dans la logique de programmation, entraînant l’autorisation du port IP concerné. Un attaquant pourrait exploiter cette vulnérabilité en envoyant du trafic vers l’interface de gestion OOB sur le dispositif ciblé. Une exploitation réussie permettrait à l’attaquant de contourner les règles configurées dans la table IP destinées à rejeter le trafic provenant de ports IP spécifiques. L’attaquant n’a aucun contrôle sur la configuration propre au dispositif lui-même.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.