CVE-2024-37018 in OpenDaylight

Résumé

par VulDB • 02/08/2026

Le contrôleur OpenDaylight 0.15.3 permet l'empoisonnement de la topologie via des requêtes API, car une application peut manipuler le chemin emprunté par les paquets de découverte.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 31/05/2024
• Divulgation: 31/05/2024
• Modérer: accepté
• Entrée: VDB-266746
• CPE: prêt
• CWE: CWE-648 (confirmé)
• CVSS: 9.1 (CNA)
• EPSS: 0.00433
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37018
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37018/