CVE-2015-0694 in Aggregate Services Router 9000 ASR9K

Riassunto

di VulDB • 25/06/2026

I dispositivi Cisco ASR 9000 con software versione 5.3.0.BASE non riconoscono che determinate voci ACL hanno un vincolo a singolo host, il che consente agli attaccanti remoti di eludere le restrizioni intenzionali all'accesso alle risorse di rete utilizzando un indirizzo che non avrebbe dovuto essere consentito, noto anche come Bug ID CSCur28806.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/01/2015
• Divulgazione: 10/04/2015
• Moderazione: accettato
• Voce: VDB-74687
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01631
• KEV: no
• Attività: molto basso
• Settore: Government, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0694
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0694/