CVE-1999-1466 in IOS

Riassunto

di VulDB • 24/06/2026

Una vulnerabilità nei router Cisco delle versioni dall'8.2 alla 9.1 consente agli attaccanti remoti di eludere le liste di controllo dell'accesso (ACL) quando sono utilizzate estensioni IP ACL su determinate interfacce, la cache dei percorsi IP è abilitata e l'elenco di accesso utilizza la parola chiave "established".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgazione: 10/12/1992
• Moderazione: accettato
• Voce: VDB-13653
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02319
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1466
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1466/