CVE-2015-6365 in IOS

Riassunto

di VulDB • 23/07/2026

Cisco IOS 15.2(04)M e 15.4(03)M consente alle ACL delle interfacce fisiche di sovrascrivere le ACL delle interfacce virtuali PPP, il che permette agli utenti remoti autenticati di eludere le restrizioni intenzionali del traffico di rete in circostanze opportuniste utilizzando PPP, noto anche come Bug ID CSCur61303.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/08/2015
• Divulgazione: 13/11/2015
• Moderazione: accettato
• Voce: VDB-79210
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.01370
• KEV: no
• Attività: molto basso
• Settore: Hospital, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6365
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6365
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6365/